天天看点

Linux ssh 登陆

在之前的文章当中我们创建了Azure的Linux虚拟机,并且通过密码的方式进行了远程登陆。但是,由于在网络传输当中进行密码的输入,毕竟不×××全,而且每次连接的时候需要输入很长的机器名称。使用起来着实比较麻烦。下面介绍一下如何在Azure的虚拟机上创建用户,并且通过本地进行ssh 免密码登陆。

连接到Azure的服务器,使用adduser 进行用户的创建。(之前有描述在linux上使用useradd和adduser添加用户的区别。)

    root@ScottUbuntu:~# adduser sshuser      

在输入密码和确认密码后,即完成了sshuser的添加。

进行添加后,我们可以从本地通过如下的命令进行登陆。

    ssh [email protected]      

系统会要求输入用户名和密码。

输入后进行了登陆,但是这样的登陆方式实在不方便。那么我们需要使用到ssh的登陆方式了。

首先我们需要在我们的系统上创建自己的公钥和私钥。公钥以.pub结尾,一般用于我们上传到服务器端进行验证。

进入到~/.ssh. 目录。

cd ~/.ssh/

ssh-keygen -t rsa -b 2048 -C "sshuser@yourmail"      

然后确定需要保存的rsa的文件名,并且输入passphase (这里强烈要求输入,有的教程里面直接让大家在这步不输入密码,这个是极度不安全的方式)

2.png

这个时候我们会在目录下生成2个文件,如下。

-rw------- 1 scottxiao staff 1.7K Dec 4 01:33 sshuser

-rw-r--r-- 1 scottxiao staff 418B Dec 4 01:33 sshuser.pub

使用ssh-copy-i 将我们的pub 公钥传到服务器上。

ssh-copy-id -i sshuser.pub user@yourdomain      

注意:这里的user name 指的是你登陆的用户名,your domian指的是你的服务器地址。

成功的话,我们可以看到如下的提示。

3.png

由于刚才创建密钥的时候输入了密码,我们需要使用ssh-add 将我们的密钥保存一次。

  ssh-add sshuser_rsa    Enter passphrase for sshuser_rsa: 
    Identity added: sshuser_rsa (sshuser_rsa)      

之后直接使用 ssh username@domianname 即可登陆。

4.png

但是每次要记很长的domain名称,还是很不方便,那么我们一起来创建并配置SSH文件来解决这个问题。

touch ~/.ssh/config
vim ~/.ssh/config      

配置文件如下:

# Azure KeysHost sshuser
  Hostname scottubuntu.chinacloudapp.cn
  User sshuser# ./Azure Keys# Default SettingsHost *
  PubkeyAuthentication=yes
  IdentitiesOnly=yes
  ServerAliveInterval=60
  ServerAliveCountMax=30
  ControlMaster auto
  ControlPersist 4h
  IdentityFile ~/.ssh/sshuser_rsa      

注: Host 表示你之后想要使用的服务器登陆简写, hostname表示服务器IP或者DNS,user 表示要登陆的用户名, IdentifyFile表示使用的密钥。

最后效果如下: