SSH免密碼登入

標籤：

ubuntu系統使用SSH免密碼登陸

我們通常使用Ubuntu系統遠程登陸時，一般使用 PASSWORD【使用者名稱+密碼】 的方式進行驗證登陸，但是這種方式在使用的過程中需要頻繁的輸入使用者名稱和密碼，顯得很繁瑣，我們可以更具安全性的RSA密鑰認證來避免這種登陸方式。

 

應用情境：

 

我們需要從Client機器上遠程登陸Server機器。登陸方式採用RSA密鑰免密碼登陸方式。其中Client端與Server端都為Ubuntu系統。

 

Client與Server端使用者名稱都選用phenix（可以不相同）

工具/原料 

• Server端需要安裝並開啟SSH服務

• Client端需要支援ssh-keygen命令

• 確認兩台機器能夠串連到Internet

步驟/方法： 

1.  

   安裝ssh服務

   在Ubuntu伺服器上安裝ssh

   安裝方法：

   apt-get install ssh

    

   安裝完成後驗證是否SSH安裝成功

   驗證方法：

   在命令列模式下執行命令：ssh -V  

   結果顯示ssh版本證明成功

2.  

   查看Server端phenix使用者家目錄下是否存在隱藏目錄".ssh"

    

    

    

   在安裝ssh完成後，進入phenix使用者家目錄，使用命令：ls -al    查看目錄結構中是否存在隱藏目錄“.ssh”

    

   若存在，則操作正確，若不存在，解決方案如下：

    

   1，按照步驟一，重新安裝一遍ssh服務

    

   2，若安裝成功後還不存在".ssh"目錄，則使用mkdir  .ssh   在家目錄下建立一個.ssh目錄

    

    

    

   一般來說，多數系統在安裝完ssh服務後，預設都會自動建立“ssh”隱藏目錄，只有少數需要手動建立。

3.  

   Client端產生公開金鑰和密鑰

    

   我們使用RSA密鑰認證的目的是：從Client端登陸Server端時，不要求輸入密碼認證。

   所以，我們在進行認證時首先需要在Client端建立屬於Client端自己的一對密鑰（公開金鑰和私密金鑰），建立方法如下：

   在命令列下執行：ssh-keygen 

   執行過程中，它先要求你確認儲存公開金鑰的位置（預設為：.ssh/id_rsa），

   然後它會讓你重複輸入一個密碼兩次，如果不想在使用公開金鑰的時候輸入密碼，可以留空

   執行完畢後，就會產生資料Client端的一對密鑰。

   執行過程如：

    

   SSH 金鑰預設儲存在賬戶的家目錄下的 ~/.ssh 目錄中

   關鍵是看有沒有用 xxx_rsa 和 xxx_rsa.pub 來命名的一對檔案，有 .pub 尾碼的檔案就是公開金鑰，另一個檔案則是密鑰。

   產生的一對公私密金鑰，顧名思義：

   公開金鑰是公開的，不需要保密，而私密金鑰是由個人自己持有，並且必須妥善保管和注意保密。

    

   產生的密鑰如下：

4.  

   將Client端的公開金鑰添加到用於認證的Server端的公開金鑰檔案中

    

   首先檢查Server端需要認證的phenix使用者的家目錄下，隱藏目錄“ssh”目錄下是否存在一個名為“authorized_keys”的檔案，

   若不存在，使用命令：touch authorized_keys 建立一個空檔案

   建立完成後，則可以執行如下步驟：

    

   執行步驟如下：

   1，將Clinet端公開金鑰的內容複寫

   2，將複製到的Client端公開金鑰內容，粘貼至Server端剛才建立的 authorized_keys 檔案中，儲存檔案。

   3，更改 authorized_keys 檔案的許可權

   執行命令：chmod 600  authorized_keys

    

   Client公開金鑰內容格式大概如下：

   ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCzKGjCrHNCPCT96TTl8j1UtJ10V9a3fLIdx6R0upKP2N7FJP82Nni/vmAx7UVDhUNCgyfyG5Y6wK8AK2hOGjKLfLdfyYPojwmx3MF8KTspZBmmYKbHWh6Aem4TskRmsHOSpWeqns7o3tle0Ln1GMmPpdFph/owa7vj5/JYSOCBX8c+gGFyJeAMHGTs1fnHhGZRl5mzu8mWIv+qJnDxRmE/jBtuNXzSrPeZ2Cz86U+DfWtXVRyEl9XoIotX+GZ/zPxvPoMoItWD3UL6aA8McCX/PE7BLFA4B1Nl+mefTVpHH39AqcyqkcAJxntoqeNU3IwaM7sx/J7ONrFxp9Z3fjVR [email protected]

    

   執行個體公私密金鑰如下：

5.  

   驗證無密碼登陸

    

   在Client端命令列執行如下命令：

   ssh -p12  [email protected]     （本例ssh服務開在了12連接埠，預設為22）

    

   直接登陸至Server端，表示驗證成功。

   登陸如下：

6.  

SSH免密碼登入