免口令登录远程SSH服务

2011年10月31日Linux25 条评论

切换到本地~/.ssh目录下，执行下面命令生成本地账户的RSA密钥对。需要一个公钥和一个私钥，私钥自己保留，公钥是保存在远程服务器上的。原理是，当你用ssh连接远程服务器的时候，服务器会找到对应的公钥，然后用那个公钥对一串东西进行加密，发送给客户端，客户端必须使用本地的私钥对这串东西进行解密，把结果返回给服务器，服务器核对无误，客户端便成功登录。

root@xiaoxia-pc:~/.ssh# ssh-keygen -trsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
eb:2e:9b:ed:2b:e6:0e:d7:ad:dd:ec:50:73:20:ca:77 root@xiaoxia-pc
The key's randomart image is:
+--[ RSA 2048]----+
|                 |
|                 |
|          . .    |
|       . . . .   |
|        S . E .  |
|       . + o o   |
|    . . o o      |
|     o++ o +     |
|     +=*B...+    |
+-----------------+

上传id_rsa.pub文件，把内容追加到远程服务器账户的.ssh目录下，但是要追加到authorized_keys这个文件里。因为远程服务器上的目录下默认没有authorized_keys这个文件，因此直接复制。

root@xiaoxia-pc:~/.ssh# scp id_rsa.pub [email protected]:/root/.ssh/authorized_keys

这样再加上一个命令的快捷方式，就可以实现一键回车登录远程服务器了。可以使用-D参数，默认打开一个本地的socks5代理。

root@xiaoxia-pc:~# echo "ssh [email protected] -D7070" > /usr/local/bin/xx
root@xiaoxia-pc:~# chmod +x /usr/local/bin/xx
root@xiaoxia-pc:~# xx
Linux xiaoxia.org 2.6.18-238.12.1.el5.028stab091.1 #1 SMP Wed Jun 1 13:20:25 MSD 2011 i686 GNU/Linux
Ubuntu 10.10
Welcome to Ubuntu!
 * Documentation:  https://help.ubuntu.com/
Last login: Mon Oct 31 09:08:27 2011 from 120.196.48.170
root@xiaoxia:~#

#linux #password #ssh

25 条评论

j32011年10月31日 11:15 回复
请问你购买的burst.net的哪种VPS啊，觉得服务怎么样啊？
1. Xiaoxia博主2011年10月31日 11:24 回复
  你好，是最便宜的那款，$5.95。还没出现过硬件上的大问题，用得比较放心。
  可能偶尔会有一段时间国内访问速度不是很好。
  1. Caboo 2011年10月31日 14:57 回复
    Burst出问题起来会蛋疼死的。
    1. Xiaoxia博主2011年10月31日 16:39 回复
      你说的是硬件问题或者网络问题？还是系统问题？
      1. Caboo 2012年7月31日 22:50 回复
        硬件,,,丢数据...
        
        Xiaoxia博主2012年7月31日 23:24 回复
        不是说有RAID的吗？？？我是看到这个了的。。。
        
        Caboo 2012年7月31日 23:35 回复
        RAID 10 四块硬盘都能全部坏掉, 还能相信爱情么?
        -----------------------------------------------------
        硬盘的成本也是挺高的, 如果做硬件RAID的话, 更高.
        -----------------------------------------------------
        好吧, 先不考虑上面两个. 其实BURSTNET丢数据不是一两次了.
        
        Xiaoxia博主2012年7月31日 23:53 回复
        你怎么玩的呀！！！我自己的两台PC，开着运行了将近2年，都还没见硬盘处事。。。我觉得寿命跟用途有太大关系！！！
2. Xiaoxia博主2011年10月31日 11:27 回复
  PING信息：
  
  root@xiaoxia-pc:~/test# ping xiaoxia.org -n
  PING xiaoxia.org (184.22.224.212) 56(84) bytes of data.
  64 bytes from 184.22.224.212: icmp_req=1 ttl=46 time=189 ms
  64 bytes from 184.22.224.212: icmp_req=2 ttl=46 time=186 ms
  64 bytes from 184.22.224.212: icmp_req=3 ttl=46 time=186 ms
  64 bytes from 184.22.224.212: icmp_req=4 ttl=46 time=184 ms
  ^C
  — xiaoxia.org ping statistics —
  4 packets transmitted, 4 received, 0% packet loss, time 3003ms
  rtt min/avg/max/mdev = 184.891/186.774/189.517/1.692 ms
  
  机房位置：
  
  IP: 184.22.224.212
  Country: United States (US)
  Region: California
  City: Los Angeles
  Time Zone: America/Los_Angeles
  Longitude: -118.26419830322266
  Latitude: 34.053001403808594
Creke 2011年10月31日 12:22 回复
居然直接能root登录，sigh
1. Xiaoxia博主2011年10月31日 12:50 回复
  你是指我本地的还是远程的呢？
  1. Creke 2011年10月31日 12:56 回复
    ssh [email protected]这段
    话说，Ubuntu能直接root登录？话说，服务器居然敢允许root登录？呵呵
    1. Xiaoxia博主2011年10月31日 13:02 回复
      ^_^ 我一直是用root的，习惯了。从以前玩debian的时候就开始。
      我本地的是Kubuntu桌面版的，用root需要修改kde的配置文件。而且我的桌面系统是默认以root身份自动登录，但是会锁住屏幕，所以通常我开机之后离开，再回到电脑前，输入密码就可以用，而不必等待登录过程。
      Ubuntu服务器的root账户应该是默认开启的吧，我经常发现会有人在试探我服务器的root的密码，现在把端口和IP都限制了，会比较安全。
      1. Creke 2011年10月31日 18:38 回复
        依稀记得Ubuntu桌面的root每次会改密码。服务器的话，个人在用密钥。
        Kubuntu神马的，很拉风啊！
        虚拟机党掩面飘过……
        
        元谷2011年11月2日 11:08 回复
        vps当然直接用root，用sudo太麻烦了！
        
        Xiaoxia博主2011年11月2日 23:29 回复
        同意，^_^
        我昨晚装了个CentOS的Minimal版本，300MB左右的iso，进入系统也是直接用root的。
        另外，我笔记本的桌面kubuntu也是直接用root帐号。我自己用一般都不会有多大问题。
艳文 2011年10月31日 15:50 回复
我看成了免费ssh了。。。。昨晚在某网站上看到了好几个cpanel的demo的ssh。。。。);
1. Xiaoxia博主2011年10月31日 16:41 回复
  免费的不长久吧，还是自己给钱买的用着放心，即使相对便宜的。
xxxx2011年10月31日 17:48 回复
为什么不用虚拟主机呢？搞个VPS挺费钱的。就单单搞个blog用个VPS？
1. Xiaoxia博主2011年11月1日 14:30 回复
  哈哈，不止我一个blog，也有别的站点，也有我的一些小实验室，也可以翻～墙什么的。
  1. xxxx2011年11月1日 19:15 回复
    查到了。。。
    (01) blog.xiaoxia.org
    (02) fairy-jessica.tk
    (03) www.afailure.tk
    (04) www.nepnep.org
    (05) xiaoxia.org
    (06) xiaoxins.com
    (07) yunos.org
    1. Xiaoxia博主2011年11月1日 20:21 回复
      好像漏了不少。
      1. whitefirer2011年11月3日 00:50 回复
        yunos是云os嘛？
        
        Xiaoxia博主2011年11月3日 00:54 回复
        我朋友的站，你可以去问问嘛！！！
lili2013年8月31日 22:28 回复
ssh 有个 ssk-copy-id 的命令，可以上传key，不需要自己上传

25 条评论

发表评论