Linux使用.pem文件实现免密登录

快来打我* 2021-12-04 09:59 792阅读 0赞

因项目需要将本机文件拷贝至远程机器，首先想到的是使用ganymed-ssh2依赖包模拟scp将文件进行远程拷贝（关于ganymed-ssh2依赖包的使用，本博文不做详细描述）。为了实现免密远程拷贝，根据接口文档描述需要pem文件，由此学习.pem的配置使用。

### 1.在远程机器生成.pem文件 ###

生成密钥对：

$ ssh-keygen -t rsa -b 2048 -v

![20190718151437680.jpg][]

查看生成的密钥对：

$ ls ~/.ssh/

![20190718151614950.jpg][]

将私钥重命名至id\_rsa.pem：

$ mv ~/.ssh/id\_rsa ~/.ssh/id\_rsa.pem

![20190718151655412.jpg][]

修改~/.ssh/目录权限：

$ chmod 700 ~/.ssh/

将id\_rsa.pub文件内容重定向至authorized\_keys文件：

$ cat ~/.ssh/id\_rsa.pub >> ~/.ssh/authorized\_keys

![20190718151758529.jpg][]

修改authorized\_keys文件权限：

$ chmod 600 ~/.ssh/authorized\_keys

### 2.修改远程服务器配置 ###

使用编辑器（vim）打开配置文件

$ sudo vim /etc/ssh/sshd\_config

修改完成后如下：

![20190718151920799.jpg][]

重启ssh服务：

$ sudo service sshd restart

### 3.本机免密登录远程机器 ###

将id\_rsa.pem文件拷贝至本机，免密登录：

$ ssh -i id\_rsa.pem remote-username@remote-ip

例如：

$ ssh -i id\_rsa.pem [ubuntu@192.168.0.11][ubuntu_192.168.0.11]

同时，可以在使用ganymed-ssh2依赖包模拟scp远程拷贝时使用id\_rsa.pem文件进行鉴权。

### 参考： ###

[HOW TO GENERATE PEM FILE TO SSH THE SERVER WITHOUT PASSWORD IN LINUX][]

[20190718151437680.jpg]: /images/20211204/0115b8abbf9d4147a378d8f1eea052e3.png
[20190718151614950.jpg]: /images/20211204/b93221ea35614874a6e1bdf4e99eb0de.png
[20190718151655412.jpg]: /images/20211204/80d662d0343241f2b407a226e0181585.png
[20190718151758529.jpg]: /images/20211204/8789ca3343ac4d0990b4b194cdc11c6e.png
[20190718151920799.jpg]: /images/20211204/02f765ffa9394c4fbdb12643e92b09ca.png
[ubuntu_192.168.0.11]: mailto:ubuntu@192.168.0.11
[HOW TO GENERATE PEM FILE TO SSH THE SERVER WITHOUT PASSWORD IN LINUX]: https://linuxaws.wordpress.com/2017/07/17/how-to-generate-pem-file-to-ssh-the-server-without-password-in-linux