云群网络www.idcyq.com - 专注于企业级云服务器、云计算、网站高防CDN加速、服务器租用托管服务 - 站长资讯中心 云群网络 - 致力提供市面上常用的操作系统基础资料、安全防护知识、以及PHP,ASP环境搭建等。帮助大家学习和收集有用的教程。我们的宗旨是为大众站长提供优质的服务。

linux实现ssh免密码登录的正确方法

   设置ssh无密码登录可以提高我们主机的安全性。ssh 无密码登录要使用公钥与私钥。linux下可以用ssh-keygen生成公钥/私钥对,接下来以Centos为例。 这篇文章主要介绍了Linux下实现免密码登录的相关资料,非常不错,具有参考借鉴价值,感兴趣的朋友一起看看吧

第一章 生成密钥

1.1 生成用户默认文件名的密钥
[root@localhost ~] ssh-keygen -t rsa # root用户下生成root用户的默认密钥

1.2 生成用户指定文件名的密钥
[linuxidc@localhost ~] ssh-keygen -N "" -b 4096 -t rsa -C linuxidc.com@linuxidc.com -f ~/.ssh/linuxidc.rsa # wushuaishuai用户下生成指定文件名的密钥

1.3 ssh-keygen 参数说明

-N new_passphrase 提供一个新的密语。
-b bits 指定密钥长度。对于RSA密钥,最小要求768位,默认是2048位。DSA密钥必须恰好是
-1024位(FIPS 186-2 标准的要求)。
-t type 指定要创建的密钥类型。可以使用:"rsa1"(SSH-1) "rsa"(SSH-2) "dsa"(SSH-2)
-C comment 提供一个新注释
-f filename 指定密钥文件名

第二章 发送公钥
[root@localhost ~] ssh-copy-id -i /root/.ssh/id_rsa.pub root@10.50.58.60 # 将root用户的默认密钥发送到对端服务器
[root@localhost ~] su - linuxidc
[wushuaishuai@localhost ~] ssh -i ~/.ssh/linuxidc.rsa 10.50.58.60 # 将指定文件名的密钥发送到对端服务器

对端服务器家目录的.ssh目录中会生成authorized_keys公钥文件

第三章 免密测试
[root@localhost ~] ssh 10.50.58.60
[linuxidc@localhost ~] ssh 10.50.58.60

无需输入密钥即可登录

Linux公社的RSS地址:https://www.linuxidc.com/rssFeed.aspx

 

2019-05-31 | 发布:cloud | 分类:服务器技术 | 评论:0

发表留言: