[Linux]使用SSH-KEY方式登录SSH
(更新于 )
管理Linux主机多了之后，管理大量的登录密码是一件很麻烦的事情，使用SSH-KEY方式登录服务器可以很好的解决问题。 以下是使用SSH-KEY方式实现客户端免密码登录SSH的方法。一套SSH-KEY可以等遍所有的服务器。 1.使用ssh-keygen在本地创建登录远程SSH服务器使用的公钥和私钥
ssh-keygen -t [rsa|dsa] -C "comments"
# -t 可选择RSA 和 DSA 两种密钥
# -C 可选注释
一路enter之后，会在~/.ssh目录下创建两个文件 id_dsa #私钥，妥善保存好。 id_dsa.pub #公钥 2.将公钥复制到服务器上对应用户的 ~/.ssh/目录下。 3.在服务器用户的 ~/.ssh/目录下执行
cat id_dsa.pub >>authorized_keys
# 首次使用的时候
chmod 600 authorized_keys
需要注意的是出于安全考虑，authorized_keys必须是600权限 --- 4.修改/etc/ssh/sshd_config，确认一下SSHD的publickey验证模式是否打开
# 是否允许公钥认证。仅可以用于SSH-2。
PubkeyAuthentication yes|no #ssh-2 打开
# 是否允许使用纯 RSA 公钥认证。仅用于SSH-1。
RSAAuthentication yes|no #ssh-1 打开
5.退出远程服务器，尝试再次登录远程服务器
ssh xxx.xxx.xxx.xxx
6.修改/etc/ssh/sshd_confg，根据需要关闭SSHD的密码验证 # 是否允许使用基于密码的认证。 PasswordAuthentication yes|no # 是否允许质疑-应答(challenge-response)认证 ChallengeResponseAuthentication yes|no 7.对于MACOS系统可以在本地对SSH连接进行配置,打开~/.ssh/Config 并编辑文件，没有可以创建新文件
Host XXX.XXX.XXX.XXX
HostName XXXX.com
Port 22
User root
# 偏好设置为公钥认证
PreferredAuthentications publickey
# 私钥文件位置
IdentityFile ~/.ssh/id_dsa