ssh-keygen实现基于SSH密钥的SSH、SCP无密码登录

矫情吗；* 2022-07-12 02:29 212阅读 0赞

SSH为远程登录及会话提供了安全保障，通过ssh-keygen创建SSH 密钥可以实现本地机与服务器，或两台服务器之间的无密登录。

1.  操作准备
2.  本地机操作
3.  服务器操作
4.  无密码登录

**1.操作准备**

简单的说，通过SSH 密钥可以使用两台电脑之间的安全无密码登录。在本文，通过本地机和服务器做操作演示，实现了本地机无密码登录远程服务器。

实现无密码登录，需要完成以下操作：

*  本地机使用ssh-keygen命令创建SSH公钥和私钥。
 *  服务器使用ssh-keygen命令创建SSH公钥和私钥。
 *  服务器.ssh目录下建立authorized\_keys文件，并将本地机的SSH公钥（.pub文件）内容粘贴到其中。

使用ssh-keygen命令建立SSH密钥时，可以使用rsa或dsa加密，本文使用了rsa加密方式。ssh-keygen命令详细介绍请参考：[ssh-keygen生成git ssh密钥][ssh-keygen_git ssh]

**2. 本地机操作**

使用ssh-keygen建立本地机（客户端）的SSH 密钥：

ssh-keygen -t rsa

输入以上命令后，按三次回车，SSH 密钥创建完成。

创建完成后，当前登录用户的根目录下会生成~/.ssh目录，目录中包含私钥和公钥两个文件id\_rsa和id\_rsa.pub。

注：如果之前创建过SSH 密钥，也可以直接使用。

**3. 服务器操作**

3.1 创建SSH 密钥

登录服务器，使用ssh-keygen建立服务器（服务端）的SSH 密钥：

ssh-keygen -t rsa

输入上面命令，按三次回车，SSH 密钥创建完成。创建完成后，也会在目录下~/.ssh生成公钥和私钥两个文件。

切换到~/.ssh目录继续操作：

cd ~/.ssh

3.2 建立授权文件authorized\_keys

创建完成服务端的SSH 密钥后，还需要建立授权文件authorized\_keys，并将客户端公钥id\_rsa.pub文件内容粘贴到其中。

创建authorized\_keys文件：

vi authorized_keys

在客户端使用cat命令，输出id\_rsa.pub文件内容：

cat id_rsa.pub

将id\_rsa.pub文件内容粘贴到authorized\_keys文件，保存退出authorized\_keys文件。

也可以将客户端id\_rsa.pub文件复制到服务器，并执行下面命令，将其内容复制到authorized\_keys授权文件中：

cat id_dsa.pub >> ~/.ssh/authorized_keys

**4. 无密码登录** 执行su命令，切换到root帐号。编辑以下配置文件：

vim /etc/ssh/sshd_config

找到如下三行，并去掉注释\#：

#RSAAuthentication yes
    #PubkeyAuthentication yes
    #AuthorizedKeysFile     .ssh/authorized_keys

重启sshd服务：

service sshd restart -

完成上述操作后，本地机就已经具备了无密码登录服务器的条件。

登录测试，在本例中，使用的root登录了 IP为192.168.0.9的服务器，用户可根据实际情况自行调整：

ssh -l root 192.168.0.9

如果上述操作没有问题，被授权机器（客户端）通过ssh命令登录或scp复制文件到服务器时，可以直接登录或复制，不在需要输入登录密码。

[ssh-keygen_git ssh]: http://blog.csdn.net/zhuwinmin/article/details/54913468

发表评论取消回复

表情：

评论列表（有 0 条评论，212人围观）

还没有评论，来说两句吧...

相关阅读

相关 Xshell配置ssh免密码登录-密钥公钥(Public key)

一、 1.1 首先得在Windows的Xshell端生成公钥。 ![Image 1][] 1.2 直接默认点击下一步： ![Image 1][] ![Image 1

拼搏现实的明天。/ 2024年03月27日 10:04/ 0 赞/ 36 阅读

相关 ssh使用密钥登录并禁用密码登录

`1、生成密钥` ssh-keygen 说明:生成密钥会在当前用户的根目录的.ssh目录下 `2、在需要被免密的服务器` 以root用户为例

骑猪看日落/ 2023年01月17日 03:11/ 0 赞/ 114 阅读

相关 SSH无密码验证登录的实现

1. 前期准备：检查是否安装了SSH服务和rsync服务(rsync是一个远程数据同步工具，可以通过LAN/WLAN快速同步多台主机之间的文件) rpm -qa |

柔光的暖阳◎/ 2022年08月13日 11:58/ 0 赞/ 171 阅读

相关 liunx SSH密钥免密码登录

第一步：生成密钥 > ssh-keygen -t rsa > 执行 ssh-keygen 时，才会在我的home目录底下的 .ssh/ 这个目录里面产生所需要的两把

绝地灬酷狼/ 2022年07月13日 10:53/ 0 赞/ 195 阅读

相关 ssh-keygen实现基于SSH密钥的SSH、SCP无密码登录

SSH为远程登录及会话提供了安全保障，通过ssh-keygen创建SSH 密钥可以实现本地机与服务器，或两台服务器之间的无密登录。 1. 操作准备 2. 本地机操作 3.

矫情吗；*/ 2022年07月12日 02:29/ 0 赞/ 213 阅读

相关 ssh公钥密钥无密码登陆

SSH提供两种级别的安全验证。第一种级别（基于密码的安全验证），知道帐号和密码，就可以登录到远程主机，并且所有传输的数据都会被加密。但是，可能会有别的服务器在冒

分手后的思念是犯贱/ 2022年06月17日 05:19/ 0 赞/ 204 阅读

相关本地生成SSH密钥对，GitHub无密码访问

首先在本地生成密码对，需要安装ssh工具执行如下命令： ssh-keygen -t rsa ![20190309154201578.png][] 一路回车即可

青旅半醒/ 2022年03月10日 04:23/ 0 赞/ 231 阅读

相关 SSH 无密登录配置

生成公钥和私钥 [root@hadoop101 ~] ssh-keygen -t rsa 然后敲(三个回车)，就会生成两个文件 id\_rsa(私钥)、id\_

逃离我推掉我的手/ 2022年02月25日 01:26/ 0 赞/ 183 阅读

相关测试基于salt-ssh的密码及密钥

这里先记录下下今天对salt-ssh关于密码以密钥的测试情况（后期完善） <table style="font-family:'Helvetica Neue', Helvet

ゝ一世哀愁。/ 2022年02月05日 05:13/ 0 赞/ 165 阅读

相关实现ssh的无密码登录

这里所说的ssh是指OpenSSH SSH客户端，是用于登录远程主机，并且在远程主机上执行命令。它的目的是替换rlogin和rsh，同时在不安全的网络之上，两个互不信任的主机之

小咪咪/ 2021年09月25日 15:58/ 0 赞/ 435 阅读