服務(wù)器中怎么配置ssh登錄

本篇文章給大家分享的是有關(guān)服務(wù)器中怎么配置ssh登錄，小編覺得挺實(shí)用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

**服務(wù)器登錄配置**
快速登錄：ssh-config
在本地客戶端環(huán)境 (MAC) 上配置 ssh-config，使其更方便地訪問云服務(wù)器

/etc/ssh/ssh_config
~/.ssh/config

以下是快速登錄我兩個(gè)服務(wù)器的配置
# 修改 ssh 配置文件 ~/.ssh/config
Host serverA
    HostName 192.168.1.101
    # HostName *.*.*.* 私網(wǎng)IP
    User root
Host ServerB
    HostName <PUBLIC_IP>
    User root
復(fù)制代碼# 配置成功之后直接 ssh Host 名稱就可以
$ ssh serverA

復(fù)制代碼免密登錄：public-key 與 ssh-copy-id
如何實(shí)現(xiàn)遠(yuǎn)程服務(wù)器的免密登錄?
兩個(gè)文件: 本地環(huán)境的 ~/.ssh/id_rsa.pub 與 遠(yuǎn)程服務(wù)器的 ~/.ssh/authorized_keys
一個(gè)動(dòng)作：把本地文件中的內(nèi)容復(fù)制粘貼到遠(yuǎn)程服務(wù)器中
即把自己的公鑰放在遠(yuǎn)程服務(wù)器

如果不存在文件 ~/.ssh/id_rsa.pub，則使用 ssh keygen 生成

簡(jiǎn)單來說，就是 Ctrl-C 與 Ctrl-V 操作，不過具體實(shí)施起來較為瑣碎。更為重要的是對(duì)于新人還有一個(gè)門檻：vim 的使用
此時(shí)就需要一個(gè)解決生產(chǎn)力的命令行工具應(yīng)運(yùn)而生: ssh-copy-id
# 在本地環(huán)境進(jìn)行操作

# 會(huì)提示你輸入密碼，成功之后可以直接 ssh 進(jìn)去
$ ssh-copy-id serverA

復(fù)制代碼禁用密碼登錄
修改云服務(wù)器的 ssh 配置文件：/etc/ssh/ssh_config。PasswordAuthentication 設(shè)置為 no，禁用密碼登錄
# 禁用密碼登錄
Host *
  PasswordAuthentication no

生成一個(gè)新的 ssh key
使用 ssh-keygen 可以生成配對(duì)的 id_rsa 與 id_rsa.pub 文件

# 生成一個(gè) ssh-key
# -t: 可選擇 dsa | ecdsa | ed25519 | rsa | rsa1，代表加密方式
# -C: 注釋，一般寫自己的郵箱
$ ssh-keygen -t rsa -C "server"

# 生成 id_rsa/id_rsa.pub: 配對(duì)的私鑰與公鑰
$ ls ~/.ssh
authorized_keys  config  id_rsa  id_rsa.pub  known_hosts

以上就是服務(wù)器中怎么配置ssh登錄，小編相信有部分知識(shí)點(diǎn)可能是我們?nèi)粘９ぷ鲿?huì)見到或用到的。希望你能通過這篇文章學(xué)到更多知識(shí)。更多詳情敬請(qǐng)關(guān)注億速云行業(yè)資訊頻道。