SSH远程连接配置

墨蓝 2022-10-16 13:27 384阅读 0赞

## SSH远程连接到阿里云服务器 ##

### 1. 生成SSH公私钥： ###

# 生成公钥密钥 默认生成的 密钥文件是： id_rsa | 公钥文件是： id_rsa.pub
    ssh-keygen -t rsa -C "xxxx@xx.com"
    # 生成 PEM 类型的公钥、密钥，同时自定义文件名 （推荐生成 PEM 类型，不然公钥密钥会在某些情况无效）
    ssh-keygen -t rsa -m PEM -b 4096 -f ~/.ssh/id_rsa -C "xxxx@xx.com"
    # 注意window下创建方法： （这里我们默认生成 id_rsa 名的密钥文件，当然你可以自定义它）
    ssh-keygen -t rsa -m PEM -b 4096 -f C:/Users/12779/.ssh/id_rsa -C "xxxx@xx.com"

### 2. 把 `id_rsa.pub` 文件的内容复制到服务器的 `~/.ssh/authorized_keys` 文件内 ###

# 通过ssh-copy-id命令将 ~/.ssh/id_rsa.pub 公钥上传到服务器的 ~/.ssh/authorized_keys 文件内
    cd ~/.ssh
    ssh-copy-id -i id_rsa.pub root@xxx.xxx.xxx.xxx
    
    # 若文件不存在则需要创建文件并设置对应的读写权限
    mkdir .ssh                        # 创建文件夹
    touch .ssh/authorized_keys        # 创建文件
    chmod 700 .ssh                    # 设置权限
    chmod 644 .ssh/auauthorized_keys  # 设置权限

## 3. 远程免密SSH登入 ##

# 通过 ~/.ssh/id_rsa 私钥文件连接服务器，正常情况服务器会通过该私钥配对上传到 ~/.ssh/authorized_keys 内的公钥， 配对成功则连接成功
    ssh -i ~/.ssh/id_rsa root@xxx.xxx.xxx.xxx  # 需指定端口则加上 -p 2222
    
    
    # 允许公钥登录，禁止密码登录。 （若登入不上可设置只许SSH登录不可密码登陆）
    # 编辑 /etc/ssh/sshd_config 检查并设置以下选项。
    $ vim /etc/ssh/sshd_config
    PubkeyAuthentication yes
    AuthorizedKeysFile .ssh/authorized_keys
    PasswordAuthentication no
    
    # 之后重新运行ssh 服务
    service ssh restart
    
    
    # 若连接不上可以通过下面命令排查问题
    ssh -vvv root@xxx.xxx.xxx.xxx

**注意：** 通过ssh登入远程服务 `私钥id_rsa存储在设备登入方`， `公钥id_rsa.pub配置到远程服务器`

## 4. 输入 `ssh root@xxx.xxx.xxx.xxx` 直接登入 ##

上面配置后每次登入都需要 `ssh -i ~/.ssh/id_rsa root@xxx.xxx.xxx.xxx` 这样感觉和输入密码登入一样麻烦， 那怎么通过直接输入 `ssh root@xxx.xxx.xxx.xxx` 就直接登入了呢

# 配置 本地 /etc/ssh/ssh_config
    $ sudo vim /etc/ssh/ssh_config   # (如果是window建议你用window子系统开发，当然你可以找到window下ssh的ssh_config配置文件)
    Host *
    # ForwardAgent no
    # ForwardX11 no
    # ForwardX11Trusted yes
    # PasswordAuthentication yes
        IdentityFile ~/.ssh/id_rsa    # 添加这一行保存退出即可 （id_rsa就是生成的密钥）
    
    # 目的：告诉 ssh 默认直接通过 id_rsa 密钥连接服务器， （当然可配置多行 IdentityFile）