使用ssh遠程連接服務(wù)器毯盈，有兩種身份校驗方式：賬號密碼和秘鑰。使用秘鑰的方式理論上更加安全病袄，而且免去了輸入密碼的步驟搂赋，使用起來更方便（尤其對于sftp,scp等）。
ssh秘鑰的生成和使用益缠，網(wǎng)上很多教程脑奠，感覺不太完整，這里自己總結(jié)一下幅慌。
秘鑰由誰生成這是比較容易搞亂的一點宋欺。這里以A、B兩臺服務(wù)器為例胰伍，假設(shè)A需要ssh登錄B齿诞，那么應(yīng)該由那臺服務(wù)器生成秘鑰呢÷钭猓可能有人以為像門鎖一樣祷杈，主人家負責裝鎖配鑰匙，把鑰匙交給要開門的人使用渗饮，所以由被訪問的B服務(wù)器生成秘鑰吠式。事實恰恰相反，秘鑰由訪問請求方A服務(wù)器生成抽米，并把生成的公鑰交給B導入特占；公鑰可以在多臺服務(wù)器導入，一臺服務(wù)器導入了A的公鑰云茸，即意味著承認A的有訪問自己權(quán)限是目，所以A可以用一套密鑰登錄多臺服務(wù)器。
賬號訪問和被訪問的服務(wù)标捺，需要有相同的賬號懊纳，而且密鑰由該賬號生成。
密鑰生成在A服務(wù)器上執(zhí)行命令：ssh-keygen -t [rsa|dsa]rsa和dsa是生成密鑰常用的兩種加密算法亡容，其他可選算法還有ecdsa嗤疯、rsa1等。命令執(zhí)行過程需要用戶輸入的地方連續(xù)回車即可（enter passphrase的別輸入闺兢，否則登錄的時候還是得輸入密鑰密碼）茂缚。執(zhí)行成功后，在用戶home目錄下的.ssh子目錄里會生成私鑰文件和公鑰文件：id_rsa,id_rsa.pub或id_dsa,id_dsa.pub。
公鑰導入方法一：把公鑰文件id_rsa.pub上傳到B服務(wù)器脚囊，然后執(zhí)行：cat id_rsa.pub >> ~/.ssh/authorized_keys將id_rsa.pub的內(nèi)容龟糕，追加到文件~/.ssh/authorized_keys中方法二：在A服務(wù)器上使用命令cat /.ssh/id_rsa.pub查看公鑰內(nèi)容，將內(nèi)容復制**追加**到B服務(wù)器的文件/.ssh/authorized_keys中（請注意不要刪除或覆蓋該文件中已有的內(nèi)容）悔耘。
修改權(quán)限A服務(wù)器上的.ssh和秘鑰文件的權(quán)限在ssh-keygen生成時已設(shè)好讲岁，無須特別設(shè)置。B服務(wù)器上如果是首次添加authorized_keys衬以，需要修改權(quán)限：chmod 600 authorized_keys設(shè)置authorized_keys權(quán)限chmod 700 -R .ssh設(shè)置.ssh目錄權(quán)限
登錄在A服務(wù)器上執(zhí)行：ssh ip/hostname（B服務(wù)器的ip或主機名）即可登錄缓艳。
ssh使用秘鑰免密碼登錄（轉(zhuǎn)載）
最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
- 文/潘曉璐 我一進店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來珠闰，“玉大人惜浅，你說我怎么就攤上這事》龋” “怎么了坛悉？”我有些...
- 文/不壞的土叔 我叫張陵，是天一觀的道長承绸。 經(jīng)常有香客問我裸影，道長，這世上最難降的妖魔是什么军熏？ 我笑而不...
- 正文 為了忘掉前任轩猩，我火速辦了婚禮，結(jié)果婚禮上荡澎，老公的妹妹穿的比我還像新娘均践。我一直安慰自己，他們只是感情好摩幔，可當我...
- 文/花漫 我一把揭開白布彤委。 她就那樣靜靜地躺著，像睡著了一般或衡。 火紅的嫁衣襯著肌膚如雪焦影。 梳的紋絲不亂的頭發(fā)上车遂，一...
- 文/蒼蘭香墨 我猛地睜開眼废岂，長吁一口氣：“原來是場噩夢啊……” “哼！你這毒婦竟也來了狱意？” 一聲冷哼從身側(cè)響起湖苞，我...
- 正文 年R本政府宣布曙寡，位于F島的核電站糠爬，受9級特大地震影響，放射性物質(zhì)發(fā)生泄漏举庶。R本人自食惡果不足惜执隧，卻給世界環(huán)境...
- 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望灯变。 院中可真熱鬧殴玛，春花似錦、人聲如沸添祸。這莊子的主人今日做“春日...
- 文/蒼蘭香墨 我抬頭看了看天上的太陽刃泌。三九已至凡壤，卻和暖如春署尤，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背亚侠。 一陣腳步聲響...
推薦閱讀更多精彩內(nèi)容
- 2018-Read-Record 記錄我的2018學習歷程 文中首先解釋了加密解密的一些基礎(chǔ)知識和概念母截，然后通過一...
- 頻繁登錄Linux服務(wù)器時，使用ssh @<host>的方式登錄橄教，但是每次都需要輸入密碼是件很麻煩的事清寇。我們還可...
- SSH全稱Secure SHell，顧名思義就是非常安全的shell的意思护蝶，SSH協(xié)議是IETF（Internet...
- 1.密碼登錄 密碼登錄顧名思義極其簡單华烟，登錄之前需要在ssh服務(wù)器上有相應(yīng)的用戶名與登錄密碼。 密碼登錄命令行：s...
