配置ssh,使用自定义 ssh-key 访问特定的服务器

Mac os 下可以直接在终端中使用内置的ssh命令,通过ssh-key来访问远程服务器。通过证书登录服务器可以保证安全性,还能提高登录的速度,免去输入密码的麻烦。

Mac os 下,ssh证书是默认存放在 ~/.ssh 目录下的,Linux系统也是如此。默认的ssh-key文件是:id_rsa 和 id_rsa.pub。

你可以使用一个ssh-key用于多个服务器之间的登录,也可以针对不同的服务器,使用不同的ssh-key文件。

下面介绍使用一个自定义的ssh-key文件访问特定的服务器。

生成证书

mac默认提供了ssh-keygen,我们可以使用此工具来生成公钥和私钥。

MacBook-Pro:~ henry$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/henry/.ssh/id_rsa): /Users/henry/.ssh/test_rsa          #询问保存路径,如果默认,则在当前用户的 ~/.ssh 目录下生成id_rsa文件。这里我们自定义一个key,取名:test_rsa
Enter passphrase (empty for no passphrase):                                #如果你想用密码来保护你的证书,可以选择在这里输入。
Enter same passphrase again:                                      #如果输入了密码,需要再次输入该密码
Your identification has been saved in /Users/henry/.ssh/test_rsa.
Your public key has been saved in /Users/henry/.ssh/test_rsa.pub.
The key fingerprint is:
SHA256:V4RNi8fLUgeiCRMY6UJU8YR73SQ//JTgdSMBjyBJKws henry@MacBook-Pro.local
The key's randomart image is:
+---[RSA 2048]----+
| ...+BBo. o==.   |
|  . +o.=.++B+oo  |
| .E...o.oBooB+.. |
|  ..oo. . *=oo   |
|   ...  S o+o    |
|         . ..    |
|                 |
|                 |
|                 |
+----[SHA256]-----+

《配置ssh,使用自定义 ssh-key 访问特定的服务器》

在该操作后,我们生成了一个key,包括私钥和公钥,分别是:

/Users/henry/.ssh/test_rsa
/Users/henry/.ssh/test_rsa.pub

将公钥安装到远程服务器上

可以使用rsync或scp或ssh-copy-id。

1.使用rsync或scp的方法(二者选择其一即可):

rsync -av ~/.ssh/test_rsa.pub username@remote:~/.ssh/authorized_keys
scp ~/.ssh/test_rsa.pub username@remote:~/.ssh/authorized_keys

2.使用ssh-copy-id的方法:

点击ssh-copy-id查看工具获取方法。
必须要使用参数i指定公钥的路径。不然传送的公钥会出现错误,内容被替换为错误信息『The agent has no identities.』。

ssh-copy-id -i ~/.ssh/test_rsa.pub username@remoteMachine

修改config配置文件(非自定义key可忽略该步骤)

在 ~/.ssh 目录下,有个文件:config。要使用特定的私钥访问特定的服务器,需要在config里做相应的配置,不然,ssh工具会默认使用 id_rsa 的私钥进行登录验证。如果不是自定义的key,可以不做该操作。

config文件的地址: ~/.ssh/config

举个栗子?,我们想用test_rsa这个私钥来访问服务器:11.11.11.11(随便写一个),登录的用户名是username,config里的配置如下:

# 登录服务器:11.11.11.11,使用私钥test_rsa
Host 11.11.11.11
User username
IdentityFile ~/.ssh/test_rsa

登录远程服务器

设置好上面几步之后,就可以用 ssh-key 来登录远程服务器了,直接在终端中使用 ssh 命令即可。

比如,要访问服务器的IP地址是:11.11.11.11

ssh 11.11.11.11

如果用户名没有错的话,就可以登录成功了。

《配置ssh,使用自定义 ssh-key 访问特定的服务器》

    原文作者:zollero
    原文地址: https://segmentfault.com/a/1190000008509620
    本文转自网络文章,转载此文章仅为分享知识,如有侵权,请联系博主进行删除。
点赞