建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，SSH（Secure Shell）協(xié)議是一種常用的遠(yuǎn)程登錄協(xié)議，用于在兩個(gè)計(jì)算機(jī)之間建立安全的加密連接。SSH密鑰是SSH協(xié)議的一部分，它可以用來(lái)進(jìn)行身份驗(yàn)證，以確保只有授權(quán)用戶才能訪問(wèn)遠(yuǎn)程系統(tǒng)。本文將介紹如何在Linux系統(tǒng)中生成SSH密鑰，以及如何使用生成的密鑰進(jìn)行遠(yuǎn)程登錄。
成都創(chuàng)新互聯(lián)是專業(yè)的蘭陵網(wǎng)站建設(shè)公司，蘭陵接單;提供成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作,網(wǎng)頁(yè)設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行蘭陵網(wǎng)站開(kāi)發(fā)網(wǎng)頁(yè)制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛(ài)的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來(lái)合作!
Step 1: 安裝OpenSSH
在使用SSH協(xié)議之前，需要先安裝OpenSSH，它是一個(gè)提供SSH服務(wù)的開(kāi)源工具。通常情況下，Linux系統(tǒng)已經(jīng)預(yù)裝了OpenSSH。如果沒(méi)有，請(qǐng)使用以下命令進(jìn)行安裝：
sudo apt-get install openssh-server
Step 2: 檢查SSH服務(wù)是否啟動(dòng)
使用以下命令檢查SSH服務(wù)是否已經(jīng)啟動(dòng)：
systemctl status ssh
如果SSH服務(wù)已經(jīng)啟動(dòng)，將看到如下信息：
● ssh.service – OpenSSH server daemon
Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
Active: active (running) since Fri 2023-10-15 15:32:18 UTC; 16s ago
Mn PID: 3137 (sshd)
Tasks: 1 (limit: 2319)
CGroup: /system.slice/ssh.service
└─3137 /usr/in/sshd -D
Step 3: 生成SSH密鑰
使用以下命令在本地計(jì)算機(jī)上生成SSH密鑰：
ssh-keygen -t ed25519 -C “eml@example.com”
這里使用的是Ed25519密鑰，但也可以使用其他類型的密鑰，如RSA或ECDSA。其中，-C參數(shù)指定一個(gè)注釋，方便進(jìn)行管理和識(shí)別。
運(yùn)行上述命令后，會(huì)提示輸入要將密鑰存儲(chǔ)在哪里，以及是否要設(shè)置一個(gè)密碼。如果您不希望設(shè)置密碼，則可以直接按Enter鍵跳過(guò)該步驟。生成的密鑰對(duì)將存儲(chǔ)在~/.ssh目錄下，其中：
– id_ed25519為私有密鑰
– id_ed25519.pub為公共密鑰
Step 4: 復(fù)制公共密鑰到遠(yuǎn)程服務(wù)器
將生成的公共密鑰復(fù)制到需要訪問(wèn)的遠(yuǎn)程服務(wù)器上?？梢允褂靡韵旅顚⒐裁荑€復(fù)制到遠(yuǎn)程服務(wù)器中：
ssh-copy-id user@remote_host
其中，user為遠(yuǎn)程服務(wù)器上的用戶名，remote_host為遠(yuǎn)程主機(jī)的IP地址或域名。運(yùn)行上述命令后，會(huì)提示輸入遠(yuǎn)程服務(wù)器的密碼，以便將公共密鑰復(fù)制到~/.ssh/authorized_keys文件中。
Step 5: 使用SSH密鑰登錄遠(yuǎn)程服務(wù)器
現(xiàn)在，您可以使用SSH密鑰登錄遠(yuǎn)程服務(wù)器了。使用以下命令進(jìn)行登錄：
ssh user@remote_host
該命令會(huì)自動(dòng)使用生成的私鑰進(jìn)行身份驗(yàn)證，從而避免了每次都要輸入密碼的問(wèn)題。
在Linux系統(tǒng)中生成SSH密鑰非常簡(jiǎn)單，只需幾個(gè)簡(jiǎn)單的步驟即可完成。SSH密鑰是保護(hù)遠(yuǎn)程訪問(wèn)的一種非常安全的方式，它可以防止未經(jīng)授權(quán)的用戶訪問(wèn)系統(tǒng)。希望您能夠通過(guò)這篇文章，成功學(xué)會(huì)如何生成SSH密鑰，并在實(shí)際應(yīng)用中加以運(yùn)用。
相關(guān)問(wèn)題拓展閱讀：
- linux下安裝ssh
- ssh登錄Linux主機(jī)怎么默認(rèn)下載密鑰
- 如何通過(guò)winscp獲得ssh服務(wù)端的hostkey
linux下安裝ssh
(SSH是一個(gè)用來(lái)替代TELNET、FTP以及R命令的工具包，主要是想解決口令在網(wǎng)上明文傳輸?shù)膯?wèn)題。為了系統(tǒng)安全和用戶自身的權(quán)益，推廣SSH是必要的。SSH有兩個(gè)版本，我們現(xiàn)在介紹的是版本2。)
安裝SSH
具體步驟如下：
獲得SSH軟件包。 (
成為超級(jí)用戶(root).
# gzip –cd ssh-2.3.0.tar.gz |tar xvf –
# cd ssh-2.3.0
# ./configure
注意，如果你希望用tcp_wrappers來(lái)控制SSH,那么在configure時(shí)需要加上選項(xiàng)“–with-libwrap=/path/to/libwrap/”， 用來(lái)告訴SSH關(guān)于libwrap.a 和tcpd.h的位置。
# make
# make install
和SSH有關(guān)的程序都放置在/usr/local/bin下，包括ssh，sftp，sshd2， ssh-keygen等。
二、配置
SSH的配置文件在/etc/ssh2下，其中包括sshd2的主機(jī)公鑰和私鑰：hostkey和hostkey.pub。這兩個(gè)文件通常是在安裝SSH時(shí)自動(dòng)生成的。你可以通過(guò)下面的命令重新來(lái)生成它們：
# rm /etc/ssh2/hostkey*
# ssh-keygen2 –P /etc/ssh2/hostkey
而ssh2_config 文件一般情形下無(wú)需修改。
三、啟動(dòng)sshd2
每個(gè)要使用SSH的系統(tǒng)都必須在后臺(tái)運(yùn)行sshd2。用手工啟動(dòng)：
# /usr/local/bin/sshd2&
可以在“/etc/rc2.d/S99local”中加入該命令，這樣系統(tǒng)每次啟動(dòng)時(shí)會(huì)自動(dòng)啟動(dòng)sshd2。
四、用tcp_wrappers控制SSH
安裝SSH的站點(diǎn)可以用tcp_wrappers來(lái)限制哪些IP地址可以通過(guò)ssh來(lái)訪問(wèn)自己。比如，在/etc/hosts.allow中加入
sshd,sshd2: 10.0.0.1
那么只有10.0.0.1可以通過(guò)ssh來(lái)訪問(wèn)該主機(jī)。
以上都是系統(tǒng)管理員完成的工作。下面我們說(shuō)說(shuō)普通用戶如何使用SSH。
五、基本應(yīng)用
每個(gè)用戶在使用SSH之前，都要完成以下步驟：
在本地主機(jī)（比如，local.pku.edu.cn）上生成自己的ssh公鑰和私鑰。大態(tài)命令如下：
local# ssh-keygen
Generating 1024-bit dsa key pair
1 oOo.oOo.o
Key generated.
1024-bit dsa, teng@ns, Fri Oct:27:05
Passphrase :************ /*在此輸入你的口令，以后訪問(wèn)這臺(tái)主機(jī)時(shí)要用。
Again :************ /*
Private key saved to /home1/teng/.ssh2/id_dsa_1024_a
Public key saved to /home1/teng/.ssh2/id_dsa_1024_a.pub
生成的私鑰和公鑰（id_dsa_1024_a和id_dsa_1024_a.pub）存放在你家目錄的~/.ssh2目錄下。和用戶相關(guān)的SSH配置文件都在~/.ssh2下。私鑰由用戶保滾氏源存在本地主機(jī)上，而公鑰需傳送到遠(yuǎn)地主機(jī)的你自己的帳號(hào)的~/.ssh2下，如果你要用ssh2訪問(wèn)本地主機(jī)的話。
在~/.ssh2下創(chuàng)建“identification”文件用來(lái)說(shuō)明進(jìn)行身份認(rèn)證的私鑰。命令如下：
local:~/.ssh2# echo “IdKey id_dsa_1024_a” > identification
3．同樣地，在遠(yuǎn)地主機(jī)（比如,remote.pku.edu.cn）上完成上面步驟。
4．將本地（local.pku.edu.cn）下你自己(這里是“teng”)的公鑰(id_dsa_1024_a.pub)拷貝到遠(yuǎn)地主機(jī)（remote.pku.edu.cn）上你自己家目錄下的.ssh2目錄下，可命名為“l(fā)ocal.pub”，一般用ftp上傳即可。
在遠(yuǎn)地主機(jī)上，你自己家目錄的.ssh2目錄下，創(chuàng)建“authorization”文件，其中指定用來(lái)進(jìn)行身份認(rèn)證的公鑰文件。命令如核畢下：
remote:~/.ssh2# echo “Key local.pub” > authorization
現(xiàn)在你可以從本地用ssh2登錄到遠(yuǎn)地系統(tǒng)了。命令如下：
local# ssh remote.pku.edu.cn
Passphrase for key “/home1/teng/.ssh2/id_dsa_1024_a” with comment “1024-bit dsa,
teng@ns, Fri Oct:27:05″:***********
這時(shí)會(huì)要你輸入你的ssh口令(Passphrase)。驗(yàn)證通過(guò)后，即登錄到remote主機(jī)上。
3563
ssh登錄Linux主機(jī)怎么默認(rèn)下載密鑰
想要默認(rèn)下載秘鑰，這樣ssh登陸就不用再使用賬號(hào)密碼登陸了，這段游里可以使用基于主機(jī)的非對(duì)稱密鑰方式從叢兄主機(jī)B直接登錄到主機(jī)A，具體操作步驟如下：
1，先要修改需要登陸的linux主機(jī)A:
vi /etc/ssh/sshd_config,將
RhostsRSAAuthentication
HostbasedAuthentication
PubkeyAuthentication
都設(shè)置為 yes
保存退出,重啟ssh服務(wù) /etc/init.d/sshd restart;
2,在另外一個(gè)做登陸操作的主機(jī)A上進(jìn)行一下操作:
cd ~/.ssh/ （如果沒(méi)有.ssh文件夾，可以自己mkdir .ssh）
ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
93:08:88:88:dc:8f:46:d8:a3:09:fc:35:25:50:d0:fe
3，秘鑰生成以后，將秘鑰文件從A主機(jī)拷貝到B主機(jī):
#scp -P~/.ssh/id_rsa.pub root@A主機(jī)IP:/root/.ssh/authorized_keys
root@B主機(jī)ip’s password:
輸入正確密碼,回車
id_rsa.pub00%.4KB/s 00:00
這樣~/.ssh/id_rsa.pub 秘鑰已經(jīng)安全傳輸?shù)紹主機(jī)上的/root/.ssh/目錄下并命名為authorized_keys(必須重命名為此文件名)；
#ssh -proot@A主機(jī)IP
Enter passphrase for key ‘/root/.ssh/id_rsa’:
密語(yǔ)正確出現(xiàn)類似如下的登錄信息:
Last login: Sat Jul 26 11:16:from B主機(jī)ip
#
登錄A主機(jī)成握鄭銷功。
之一步：生成密匙對(duì)腔帶，我用的是rsa的密鑰。使用命令 “ssh-keygen -t rsa”
$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/user1/.ssh/id_rsa):
Created directory ‘/home/user1/.ssh’.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/user1/.ssh/id_rsa.
Your public key has been saved in /home/user1/.ssh/id_rsa.pub.
The key fingerprint is:
e0:f0:3b:d3:0a:3d:da:42:01:6a:61:2f:6c:a0:c6:e7
$
生成的沒(méi)圓喊過(guò)程中提示輸入密鑰對(duì)保存位置，直接回車，接受默認(rèn)值就行了。接著會(huì)提示輸入一個(gè)不同于你的password的密碼枯野，直接回車，讓它空著。當(dāng)然，也可以輸入一個(gè)。這樣，密鑰對(duì)就生成完了。
其中公共密鑰保存在 ~/.ssh/id_rsa.pub
私有密鑰保存在 ~/.ssh/id_rsa
然后改一下 .ssh 目錄的權(quán)限，使用命令 “chmod 755 ~/.ssh”
之后把這個(gè)密鑰對(duì)中的公共密鑰復(fù)制到你要訪問(wèn)的機(jī)器上去，并保存為 ~/.ssh/authorized_keys.
$ scp ~/.ssh/id_rsa.pub rh1:/home/user1/.ssh/authorized_keys
user1@rh1’s password:
id_rsa.pub 100% 228 3.2MB/s 00:00
$
如何通過(guò)winscp獲得ssh服務(wù)端的hostkey
WinSCP(SSH的FTP客戶端)如何生成密鑰登陸linux?之前有很朋友發(fā)現(xiàn)登陸linux時(shí)要輸入密碼驗(yàn)證才能上,后來(lái)有了KEY,便可以用KEY直接登陸,那么很多SSH工具都有生成KEY登陸的,在此,我介紹兩個(gè)最常用的SSH登陸LINUX的工具給大家,并分襪遲擾享給大家如何生成密鑰登陸LINUX;
之一，WINSCP這個(gè)工具無(wú)疑是廣泛使用的一個(gè)工具，下載與安裝這里不做介紹，眾所周知；那么說(shuō)一下，安裝好WINSCP并沒(méi)有SSH登陸LINUX的工具，我們得下載一個(gè)Putty登告旦陸工具，并有一個(gè)Puttygen這個(gè)工具，這是生成密鑰的工具
然后我們打開(kāi)WINSCP工具
下一步：
這個(gè)id_rsa.rsa怎旦拿么生成的呢?LOOK
輸入命令后，直接回車－回車－回車便可以了，然后，在~.ssh/就會(huì)生成id_rsa，id_rsa.pub這個(gè)兩個(gè)文件；COPY出來(lái)這兩個(gè)文件，在WIN下面生成PPK文件，便可以用來(lái)認(rèn)證登陸；
接著上面如何生成KEY登陸linux
以上保存后，我們便可以來(lái)使用生成的PPK文件來(lái)驗(yàn)證登陸LINUX了；LOOK
這樣便可以登陸了
關(guān)于linux ssh key 生成的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開(kāi)通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過(guò)10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開(kāi)發(fā)經(jīng)驗(yàn)。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊(cè)、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
網(wǎng)站標(biāo)題：如何生成LinuxSSH密鑰(linuxsshkey生成)
分享鏈接：http://m.5511xx.com/article/coohsjp.html
