使用ssh登錄服務(wù)器的時(shí)候,，需要輸入ip地址、端口,、用戶名,、密碼等信息，比較麻煩,，容易輸錯(cuò),。還好，通過(guò)客戶端和服務(wù)器的配置參數(shù),，可實(shí)現(xiàn)免密碼快速登錄,。服務(wù)器可通過(guò)保存客戶端的公鑰，用于驗(yàn)證客戶端的身份,，從而省去輸入密碼的步驟,。客戶端也可通過(guò)配置服務(wù)器參數(shù)來(lái)簡(jiǎn)化登錄命令,。
本文主要是記錄了ssh面密碼快速登錄的配置過(guò)程,，主要分為以下幾個(gè)步驟。

1. 客戶端生成密鑰,，包括私鑰和公鑰,。
2. 在服務(wù)器中配置客戶端的公鑰。
3. 在客戶端配置服務(wù)器登錄相關(guān)參數(shù),。

本文示例中的服務(wù)器ip地址為192.168.1.1,，ssh端口為22。

客戶端生成密鑰

客戶端生成密鑰的方法很簡(jiǎn)單,，只需要使用ssh-keygen命令,。

ssh-keygen -t rsa

生成密鑰過(guò)程中，建議采用默認(rèn)值,，只需要按三次回車之后,，就會(huì)再～/.ssh目錄下生成密鑰文件，其中,，id_rsa為私鑰,，id_rsa.pub為公鑰。 

服務(wù)器配置

服務(wù)器的~/.ssh/authorized_keys文件保存可快速連接的客戶端的公鑰,。只需把客戶端生成的id_rsa.pub文件的內(nèi)容拷貝到authorized_keys文件的末尾,?？截惖姆椒ㄓ校?/p>

1. 直接拷貝。由于id_rsa.pub和authorized_keys都是文本文件,，可通過(guò)拷貝命令直接拷貝,。
2. 把id_rsa.pub上傳到服務(wù)器，然后再把內(nèi)容添加到authorized_keys文件中,。
   在客戶端把文件上傳到服務(wù)器的用戶目錄的操作命令如下：

scp ~/.ssh/id_rsa.pub root@192.168.1.1:

在服務(wù)器操作的命令如下：

cat id_rsa.pub >> ~/.ssh/authorized_keys

配置好之后,，登錄服務(wù)器就不再需要密碼了。 

在客戶端配置服務(wù)器登錄相關(guān)參數(shù)

除了密碼之外,，登錄時(shí),，還需要配置ip地址、端口,、用戶等信息,，也比較繁瑣?？赏ㄟ^(guò)客戶端的~/.ssh/config配置服務(wù)器的相關(guān)參數(shù)簡(jiǎn)化登錄命令,。
config文件的配置內(nèi)容如下：

Host server
Hostname 192.168.1.1
Port 22
User bingoli

其中，Host為服務(wù)器的名稱,，輸入登錄命令時(shí)使用,，后續(xù)登錄只需要記住這個(gè)名字就可以；Hostname為服務(wù)器的ip地址,；Port為ssh的端口,；User為服務(wù)器的用戶名。配置好相關(guān)參數(shù)之后,，就可以使用簡(jiǎn)化的命令登錄服務(wù)器了。

ssh server

從此以后,，登錄服務(wù)器就簡(jiǎn)單多了,。

關(guān)于作者

歡迎關(guān)注作者微信公眾號(hào)：程序員bingo

原文地址：https://www.cnblogs.com/bingoli/p/10567734.html