leftso 295 0 2021-10-03
版权申明:本文为博主原创文章,未经博主允许不得转载。 https://www.leftso.com/blog/908.html

生成SSH公钥和私钥

ssh-keygen -t rsa
#注意生成时设置密钥的密码,这样在利用证书登录时就会先验证密码

导入公钥

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
#本地scp下载私钥
scp root@172.1.1.1:~/.ssh/id_rsa C:\Users\user\Documents\
#删除服务器公钥和私钥
rm -f ~/.ssh/id_rsa*
 

设置文件和文件夹读写权限

chmod -R 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

配置sshd_config文件

#设置允许证书登录
:set nu     #可显示行号,第43行
PubkeyAuthentication yes
#重启ssh服务
systemctl restart sshd.service

关闭密码登录(如果有需要)

确保证书登录成功后再配置
vi /etc/ssh/sshd_config
PasswordAuthentication no
systemctl restart sshd.service

私钥登录和下载文件

#登录
ssh -i ./id_rsa root@ip
#上传
scp -i ./id_rsa file root@ip:/root
#下载
scp -i ./id_rsa root@ip:/root/1.txt c:\1.txt

其他Linux系统可作为参考

提示:本文最后更新于【 2021-10-03 22:02:12 】,某些文章具有时效性,若有错误或已失效,请在下方留言

评论区域