アカウントとパスワードを入力せずにリモート ホストに接続できるように ssh サービスを構成する方法
- 齐天大圣オリジナル
- 2020-11-20 11:40:023531ブラウズ
ssh プロトコルは、アカウント名とパスワードを入力することでリモート サーバーに接続できることがわかっています。では、アカウント番号とパスワードを入力せずに直接ログインすることはできますか?答えは「はい」です。日常の仕事でも、このニーズはよくあります。たとえば、オフサイト バックアップに scp を使用し、scp を crontab に書き込みたいが、crontab にアカウントとパスワードを入力することは絶対にできない場合は、アカウントとパスワードを使用せずにログインする必要があります。
ssh は、公開キーと秘密キーを使用した非対称暗号化プロトコルです。公開キーは情報の暗号化に使用され、各ホストは、他のホストの公開キーを、自身のホーム ディレクトリの .ssh ディレクトリにある known_hosts ファイルに保存します。アカウントとパスワードを解放したい場合、重要なポイントはこの公開鍵です。
サーバー ホスト SERVER とクライアント CLIENT があり、クライアントはログインせずに SERVER に接続したいとします。次に、クライアントの公開キーを SERVER マシンの ~/.ssh/authorized_keys の末尾に追加するだけです。以下は、2 つの状況でパスワードなしでログインする方法を示しています。
クライアントは Windows システムです。
クライアントは Linux システムです。
クライアントは Windows システムです
最初のステップは、秘密鍵のペアを生成することです。 git ツールを使用して秘密キーのペアを生成します (Windows システムに git をインストールする方法。これは自分で確認できます。非常に簡単です。次の手順に従うだけです)。
ssh-keygen
git ターミナルに上記のコマンドを入力すると、一連のプロンプト メッセージが表示されるので、直接 ENTER キーを入力します (合計 3 回の ENTER キーが必要です)。その後、$HOMT/.ssh/ ディレクトリに公開鍵と秘密鍵が表示されます (pub で終わるものが公開鍵です)。
admin@LAPTOP-7P19B9SH MINGW64 ~/.ssh $ ll total 13 -rw-r--r-- 1 admin 197121 1679 5月 3 2019 id_rsa -rw-r--r-- 1 admin 197121 398 5月 3 2019 id_rsa.pub
次に、公開キーをサーバーにアップロードし、公開キー情報を ~/.ssh/authorized_keys に追加します。
# cat id_rsa.pub >> .ssh/authorized_keys
次は、xshell を使用してパスワードなしでログインする方法を示しています
最初のステップは、リモート ホストの IP アドレスを入力することです
クライアントは Linux ホストです
最初のステップでは秘密キーのペアを生成します# ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: SHA256:GCyx2cSYE6yR7xCuUVOF0Omvp5fEoxv0Y2wOQvMRB98 root@lijia The key's randomart image is: +---[RSA 2048]----+ | .*=Oo | | * OX.. | | o B=.* E | |. + o+ o | | ooooo. S | |.. +.+= | | . ++*o | | .o*+. | | o=. | +----[SHA256]-----+2 番目のステップも同様ですステップは、生成された公開キーを別のマシンに転送することです
# ssh-copy-id root@121.***.***.64 /usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub" /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys root@121.196.12.64's password: Number of key(s) added: 1 Now try logging into the machine, with: "ssh 'root@121.***.***.64'" and check to make sure that only the key(s) you wanted were added.3 番目のステップは、リモート ホストにログインすることです
# ssh root@121.196.12.64 Welcome to Alibaba Cloud Elastic Compute Service ! Activate the web console with: systemctl enable --now cockpit.socket Last login: Fri Nov 20 10:28:37 2020 from 111.38.123.86 # 免密码登录成功関連する技術記事の詳細については、
を参照してください。 Linux システムのチュートリアルコラム!
以上がアカウントとパスワードを入力せずにリモート ホストに接続できるように ssh サービスを構成する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。