SSH免密碼與別名登入

摘要： 免密碼登入 首先建立本機的公鑰和私鑰，使用命令ssh-keygen。 #輸入命令後可以一直回車到結束 root:~/.ssh$ ssh-keygen Generating public/private rsa key pair. Enter...

免密碼登入

首先建立本機的公鑰和私鑰，使用命令ssh-keygen。

#輸入命令後可以一直回車到結束
root:~/.ssh$ ssh-keygen 
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:BaeNYqnL228zyzj8PZUfGfW0vqg4aW6dLoTSQ7AsFF4 root@ubuntu
The key's randomart image is:
+---[RSA 2048]----+
|..E. .|
|.... . *o|
|... * o ooo|
|. = o ....|
|o o S..o |
|. o + .o o. |
|o.. o o......|
|ooo+Boo ... |
|. o=O*=+.|
+----[SHA256]-----+

預設生成的公鑰名為id_rsa.pub ，私鑰名為id_rsa。當然也可以通過引數 -t 來指定名稱，如：ssh-keygen -t rsa 。可以使用ls ~/.ssh 命令來檢視生成的公鑰和私鑰

id_rsa : 生成的私鑰檔案

id_rsa.pub ： 生成的公鑰檔案

know_hosts : 已知的主機公鑰清單

如果希望ssh公鑰生效需滿足至少下面兩個條件：

1. ssh目錄的許可權必須是700

2. ssh/authorized_keys檔案許可權必須是600

使用ssh-copy-id <主機地址> 來將公鑰新增到目的主機，這裡可以使用 -i <公鑰地址> 來指定使用本機的那個公鑰，如：-i ~/.ssh/id_rsa.pub 。

$ ssh-copy-id [email protected] -i ~/.ssh/id_rsa.pub

或者直接登入到目標主機，把自己的 id_rsa.pub 內容貼上到.ssh/authorized_keys 檔案中。若目標主機的不存在.ssh 目錄或者不存在authorized_keys 檔案則手動進行建立。

別名登入

使用vim ~/.ssh/config 命令編輯檔案，新增如下內容：

#HOST別名
#hostname伺服器
#user使用者名稱
#IdentityFile本機私鑰#可選
#IdentitiesOnly yes#可選
#-------------------------
Host server1
hostname 192.168.1.11
Port 22
user root
IdentityFile ~/.ssh/id_rsa
IdentitiesOnly yes

Host server2
hostname 192.168.1.22
Port 22
user root
IdentityFile ~/.ssh/id_rsa
IdentitiesOnly yes

使用ssh <Host> 登入目的主機，這裡使用ssh server1 就相當於執行ssh [email protected] 。