SSH


在自己的电脑上生成公钥、密钥。公钥放在远程服务器上,密钥在自己电脑里不用管。连接远程服务器时就不用输入密码了。

安装

新装的系统可能没有ssh服务,需要自己安装

sudo apt-get install openssh-server

配置

新安装的 ssh server 需要一点配置:开启密码登录,开启公钥登录。

  1. 编辑配置文件
    sudo vim /etc/ssh/sshd_config
    
  2. 开启密码登录、公钥登录
    PasswordAuthentication yes
    PubkeyAuthentication yes
    
  3. 重启 ssh server
    service ssh reload 退出vim重启ssh
    

生成key

1
ssh-keygen -t rsa

复制公钥

将本机的公钥copy到远程机器

1
ssh-copy-id [email protected]_host_B

然后输入密码。

该命令会把本机的公钥复制到远程机器的 .ssh/authorized_keys 文件中。

登陆服务器

配置好公钥以后就可以使用如下命令登录了。

配置别名

每次都使用 ssh [email protected] 登录会有点麻烦,可以通过配置将命令简化。比如下面的配置,可以将登录的命令简化为 ssh azu 。配置文件为 ~/.ssh/config

Host azu
   HostName 192.168.1.5
   User azu
   IdentityFile /homt/xx/.ssh/id_rsa

alias命令

在终端中定义缩写的命令,比如:

alias totx='ssh [email protected]'

这样就可以使用totx命令直接登陆远程服务器了,但是alias命令会在重启终端时

永久保留alias命令

每次登陆时.bash_profile文件是会自动执行,此过程会调用.bashrc,将alias命令写入.bashrc文件就可以将alias命令永久生效了。(如果没有此文件就创建一个)

报错

WARNING: UNPROTECTED PRIVATE KEY FILE!
Permissions 0644 '' are too open.
...

我装了window是10和ubuntu双系统,将windows的一个公钥文件复制到ubuntu后,使用ssh的config配置了它。在使用ssh登录时,就报了这个错。

是文件权限的问题,改成只读的权限即可解决。

chmod 400 ~/.ssh/id_rsa

指定私钥(证书)登录

1
2
3
ssh [email protected] -i ./identity_file.pem

scp -i ./identity_file.pem file_a [email protected]:~/

配置密钥文件

通常使用ssh生成的秘钥文件名是“id_rsa”,通常这一对公钥私钥也是够用的。如果有第二份秘钥的话(腾讯云生成的),需要一个"config"文件。 该文件存放在".ssh"目录下(不需要后缀扩展名),内容为:

Host 128.128.666.666
   IdentityFile C:\Users\anrui\.ssh\pc_pc  
updatedupdated2020-10-122020-10-12