zoukankan      html  css  js  c++  java
  • ubunto 免输入密码 登录 putty ssh-keygen

    交互式密码不安全,现在改用 ssh 证书方式,不用输入密码使用公钥证书登录。

    方法1, 此方法,仅试用于,仅使用win putty 来连接方式使用,如果双方都是 linux 如 rsync 同步等时,请使用方法2

    生成一个rsa证书的 , 私钥 和 公钥 ,点保存 私钥 ,保存为 xxx.ppk 格式。

    使用

    ip地址我随意写的,你要改成你自己的。

    然后是输入,linux 的用户名

    最后是选择 私钥 文件 .ppk

    点 open 就可以了,第一次你要输入 yes 记住。

    方法2, 在 客户端linux 上生成证书,好处是 双方都是 linux 也可以使用,方法1,生成的 ppk 文件在 linux 中无法使用。

    终端下输入命令

    ssh-keygen -t rsa

    打3个回车

    生成效果如下

    The key fingerprint is:
    83:26:c5:09:29:94:48:ce:4f:12:28:f8:38:db:4c:0e root@ubuntu
    The key's randomart image is:
    +--[ RSA 2048]----+
    |+=....           |
    |B + .o .         |
    |.* o  +          |
    |E *  . .         |
    | O .. o S        |
    |. +  o   .       |
    |                 |
    |                 |
    |                 |
    +-----------------+

    会生成2个文件 id_rsa 和 id_rsa.pub

    连接方法

    ssh womai@192.168.1.108

    同样的第一次会让你打个 Yes

    连接成功

    在 linux 上生成的 私钥  也可以转为 putty 中使用的 ppk

    运行puttygen.exe
    点击Conversions菜单项中的Import key
    选择在Linux VPS下生成的id_rsa文件
    在puttygen的界面上点击Save private key按钮就可以把私钥转换为ppk的格式了

    最后说一下 ssh 服务器上的配置

    比如说我创建个新用户manster

    sudo useradd manster -m  #创建用户目录

    需要 -m 创建了用户的目录,需要把 公钥放在里面

    cd /home/manster

    mkdir .ssh #创建.ssh目录

    vi .ssh/authorized_keys 创建并打开一个文件

    输入 putty 生成的 公钥 或者是 linux 生成的 id_rsa.pub 中的内容保存即可。

    有的需要设置一下 .ssh 的权限

    sudo chmod 600 .ssh/authorized_keys
    sudo chmod 700 .ssh

    最后说 ssh 自动断开的问题。

    修改 /etc/ssh/sshd_config

    加入一行

    ClientAliveInterval 60

    保存后重启 ssh 服务

    sudo /etc/init.d/ssh restart

    利用公网上的计算机使两台不同局域网的电脑进行ssh远程登录

    公网电脑IP: 123.56.xx.xx (需要能够ssh登录)

    电脑A IP: 192.168.1.30

    电脑B IP: 10.0.0.6 (需要运行ssh服务, 用户:dev)

    电脑A ssh到电脑B可以通过:

    在电脑B上执行:

    $ sudo ssh -C -f -N -g -R 1022:localhost:22 root@123.56.xx.xx

    电脑A 通过ssh登录到公网电脑:

    $ ssh root@123.56.xx.xx

    在公网电脑上执行:
    $ ssh -p 1022 dev@localhost

  • 相关阅读:
    datagridview 数据刷新 从新绑定
    SVN 出现This client is too old to work with working copy...错误
    【转】ASPX和HTML获取系统根目录的路径
    C#程序最小化到托盘图标
    Winform的html编辑控件htmleditor 有时候无法为里面HTML属性初始化
    C# HttpWebRequest保存cookies模拟登录的方法【z】【解决】
    快速生成解决方案 ctrl + shilf + b
    datagridview只允许单选
    数据库int类型 才可以自增长
    C# dataTable实用例
  • 原文地址:https://www.cnblogs.com/ningci/p/6774885.html
Copyright © 2011-2022 走看看