0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
电子发烧友
开通电子发烧友VIP会员 尊享10大特权
海量资料免费下载
精品直播免费看
优质内容免费畅学
课程9折专享价
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

在Linux上如何配置基于密鑰認(rèn)證的SSH?

5RJg_mcuworld ? 來(lái)源:未知 ? 作者:胡薇 ? 2018-10-09 17:28 ? 次閱讀

眾所周知,Secure Shell,又稱SSH,是允許你通過(guò)無(wú)安全網(wǎng)絡(luò)(例如 Internet)和遠(yuǎn)程系統(tǒng)之間安全訪問(wèn)/通信的加密網(wǎng)絡(luò)協(xié)議。無(wú)論何時(shí)使用 SSH 在無(wú)安全網(wǎng)絡(luò)上發(fā)送數(shù)據(jù),它都會(huì)在源系統(tǒng)上自動(dòng)地被加密,并且在目的系統(tǒng)上解密。SSH 提供了四種加密方式,基于密碼認(rèn)證,基于密鑰認(rèn)證,基于主機(jī)認(rèn)證和鍵盤認(rèn)證。最常用的認(rèn)證方式是基于密碼認(rèn)證和基于密鑰認(rèn)證。

在基于密碼認(rèn)證中,你需要的僅僅是遠(yuǎn)程系統(tǒng)上用戶的密碼。如果你知道遠(yuǎn)程用戶的密碼,你可以使用ssh user@remote-system-name訪問(wèn)各自的系統(tǒng)。另一方面,在基于密鑰認(rèn)證中,為了通過(guò) SSH 通信,你需要生成 SSH 密鑰對(duì),并且為遠(yuǎn)程系統(tǒng)上傳 SSH 公鑰。每個(gè) SSH 密鑰對(duì)由私鑰與公鑰組成。私鑰應(yīng)該保存在客戶系統(tǒng)上,公鑰應(yīng)該上傳給遠(yuǎn)程系統(tǒng)。你不應(yīng)該將私鑰透露給任何人。希望你已經(jīng)對(duì) SSH 和它的認(rèn)證方式有了基本的概念。

這篇教程,我們將討論如何在 Linux 上配置基于密鑰認(rèn)證的 SSH。

在 Linux 上配置基于密鑰認(rèn)證的 SSH

為方便演示,我將使用 Arch Linux 為本地系統(tǒng),Ubuntu 18.04 LTS 為遠(yuǎn)程系統(tǒng)。

本地系統(tǒng)詳情:

OS: Arch Linux Desktop

IP address: 192.168.225.37/24

遠(yuǎn)程系統(tǒng)詳情:

OS: Ubuntu 18.04 LTS Server

IP address: 192.168.225.22/24

本地系統(tǒng)配置

就像我之前所說(shuō),在基于密鑰認(rèn)證的方法中,想要通過(guò) SSH 訪問(wèn)遠(yuǎn)程系統(tǒng),需要將公鑰上傳到遠(yuǎn)程系統(tǒng)。公鑰通常會(huì)被保存在遠(yuǎn)程系統(tǒng)的一個(gè)~/.ssh/authorized_keys文件中。

注意事項(xiàng):不要使用root用戶生成密鑰對(duì),這樣只有 root 用戶才可以使用。使用普通用戶創(chuàng)建密鑰對(duì)。

現(xiàn)在,讓我們?cè)诒镜叵到y(tǒng)上創(chuàng)建一個(gè) SSH 密鑰對(duì)。只需要在客戶端系統(tǒng)上運(yùn)行下面的命令。

$ ssh-keygen

上面的命令將會(huì)創(chuàng)建一個(gè) 2048 位的 RSA 密鑰對(duì)。你需要輸入兩次密碼。更重要的是,記住你的密碼。后面將會(huì)用到它。

樣例輸出:

如果你已經(jīng)創(chuàng)建了密鑰對(duì),你將看到以下信息。輸入 y 就會(huì)覆蓋已存在的密鑰。

/home/username/.ssh/id_rsa alreadyexists.

Overwrite(y/n)?

請(qǐng)注意密碼是可選的。如果你輸入了密碼,那么每次通過(guò) SSH 訪問(wèn)遠(yuǎn)程系統(tǒng)時(shí)都要求輸入密碼,除非你使用了 SSH 代理保存了密碼。如果你不想要密碼(雖然不安全),簡(jiǎn)單地敲兩次回車。不過(guò),我建議你使用密碼。從安全的角度來(lái)看,使用無(wú)密碼的 ssh 密鑰對(duì)不是什么好主意。這種方式應(yīng)該限定在特殊的情況下使用,例如,沒(méi)有用戶介入的服務(wù)訪問(wèn)遠(yuǎn)程系統(tǒng)。(例如,用 rsync 遠(yuǎn)程備份……)

如果你已經(jīng)在個(gè)人文件 ~/.ssh/id_rsa 中有了無(wú)密碼的密鑰,但想要更新為帶密碼的密鑰。使用下面的命令:

$ ssh-keygen -p -f ~/.ssh/id_rsa

樣例輸出:

Enternewpassphrase(emptyfornopassphrase):

Enter same passphraseagain:

Your identification has been saved with thenewpassphrase.

現(xiàn)在,我們已經(jīng)在本地系統(tǒng)上創(chuàng)建了密鑰對(duì)。接下來(lái),使用下面的命令將 SSH 公鑰拷貝到你的遠(yuǎn)程 SSH 服務(wù)端上。

$ ssh-copy-id sk@192.168.225.22

在這里,我把本地(Arch Linux)系統(tǒng)上的公鑰拷貝到了遠(yuǎn)程系統(tǒng)(Ubuntu 18.04 LTS)上。從技術(shù)上講,上面的命令會(huì)把本地系統(tǒng) ~/.ssh/id_rsa.pub 文件中的內(nèi)容拷貝到遠(yuǎn)程系統(tǒng) ~/.ssh/authorized_keys 中。明白了嗎?非常棒。

輸入 yes 來(lái)繼續(xù)連接你的遠(yuǎn)程 SSH 服務(wù)端。接著,輸入遠(yuǎn)程系統(tǒng)用戶 sk 的密碼。

如果你已經(jīng)拷貝了密鑰,但想要替換為新的密碼,使用 -f 選項(xiàng)覆蓋已有的密鑰。

$ ssh-copy-id -f sk@192.168.225.22

我們現(xiàn)在已經(jīng)成功地將本地系統(tǒng)的 SSH 公鑰添加進(jìn)了遠(yuǎn)程系統(tǒng)?,F(xiàn)在,讓我們?cè)谶h(yuǎn)程系統(tǒng)上完全禁用掉基于密碼認(rèn)證的方式。因?yàn)槲覀円呀?jīng)配置了密鑰認(rèn)證,因此不再需要密碼認(rèn)證了。

在遠(yuǎn)程系統(tǒng)上禁用基于密碼認(rèn)證的 SSH

你需要在 root 用戶或者 sudo 執(zhí)行下面的命令。

禁用基于密碼的認(rèn)證,你需要在遠(yuǎn)程系統(tǒng)的終端里編輯 /etc/ssh/sshd_config 配置文件:

$ sudo vi /etc/ssh/sshd_config

找到下面這一行,去掉注釋然后將值設(shè)為 no:

PasswordAuthentication no

重啟 ssh 服務(wù)讓它生效。

$ sudo systemctl restart sshd

從本地系統(tǒng)訪問(wèn)遠(yuǎn)程系統(tǒng)

在本地系統(tǒng)上使用命令 SSH 你的遠(yuǎn)程服務(wù)端:

$ ssh sk@192.168.225.22

輸入密碼。

樣例輸出:

現(xiàn)在,你就能 SSH 你的遠(yuǎn)程系統(tǒng)了。如你所見(jiàn),我們已經(jīng)使用之前 ssh-keygen 創(chuàng)建的密碼登錄進(jìn)了遠(yuǎn)程系統(tǒng)的賬戶,而不是使用當(dāng)前賬戶實(shí)際的密碼。

如果你試圖從其它客戶端系統(tǒng) ssh(遠(yuǎn)程系統(tǒng)),你將會(huì)得到這條錯(cuò)誤信息。比如,我試圖通過(guò)命令從 CentOS SSH 訪問(wèn) Ubuntu 系統(tǒng):

樣例輸出:

如你所見(jiàn),除了 CentOS(LCTT 譯注:根據(jù)上文,這里應(yīng)該是 Arch)系統(tǒng)外,我不能通過(guò)其它任何系統(tǒng) SSH 訪問(wèn)我的遠(yuǎn)程系統(tǒng) Ubuntu 18.04。

為 SSH 服務(wù)端添加更多客戶端系統(tǒng)的密鑰

這點(diǎn)非常重要。就像我說(shuō)過(guò)的那樣,除非你配置過(guò)(在之前的例子中,是 Ubuntu),否則你不能通過(guò) SSH 訪問(wèn)到遠(yuǎn)程系統(tǒng)。如果我希望給更多客戶端予以權(quán)限去訪問(wèn)遠(yuǎn)程 SSH 服務(wù)端,我應(yīng)該怎么做?很簡(jiǎn)單。你需要在所有的客戶端系統(tǒng)上生成 SSH 密鑰對(duì)并且手動(dòng)拷貝 ssh 公鑰到想要通過(guò) ssh 訪問(wèn)的遠(yuǎn)程服務(wù)端上。

在客戶端系統(tǒng)上創(chuàng)建 SSH 密鑰對(duì),運(yùn)行:

$ ssh-keygen

輸入兩次密碼。現(xiàn)在,ssh 密鑰對(duì)已經(jīng)生成了。你需要手動(dòng)把公鑰(不是私鑰)拷貝到遠(yuǎn)程服務(wù)端上。

使用以下命令查看公鑰:

$ cat ~/.ssh/id_rsa.pub

應(yīng)該會(huì)輸出類似下面的信息:

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCt3a9tIeK5rPx9p74/KjEVXa6/OODyRp0QLS/sLp8W6iTxFL+UgALZlupVNgFjvRR5luJ9dLHWwc+d4umavAWz708e6Na9ftEPQtC28rTFsHwmyLKvLkzcGkC5+A0NdbiDZLaK3K3wgq1jzYYKT5k+IaNS6vtrx5LDObcPNPEBDt4vTixQ7GZHrDUUk5586IKeFfwMCWguHveTN7ykmo2EyL2rV7TmYq+eY2ZqqcsoK0fzXMK7iifGXVmuqTkAmZLGZK8a3bPb6VZd7KFum3Ezbu4BXZGp7FVhnOMgau2kYeOH/ItKPzpCAn+dg3NAAziCCxnII9b4nSSGz3mMY4Y7 ostechnix@centosserver

拷貝所有內(nèi)容(通過(guò) USB 驅(qū)動(dòng)器或者其它任何介質(zhì)),然后去你的遠(yuǎn)程服務(wù)端的終端,像下面那樣,在 $HOME 下創(chuàng)建文件夾叫做 .ssh。你需要以 root 身份執(zhí)行命令(注:不一定需要 root)。

$ mkdir -p ~/.ssh

現(xiàn)在,將前幾步創(chuàng)建的客戶端系統(tǒng)的公鑰添加進(jìn)文件中。

echo {Your_public_key_contents_here} >> ~/.ssh/authorized_keys

在遠(yuǎn)程系統(tǒng)上重啟 ssh 服務(wù)?,F(xiàn)在,你可以在新的客戶端上 SSH 遠(yuǎn)程服務(wù)端了。

如果覺(jué)得手動(dòng)添加 ssh 公鑰有些困難,在遠(yuǎn)程系統(tǒng)上暫時(shí)性啟用密碼認(rèn)證,使用 ssh-copy-id 命令從本地系統(tǒng)上拷貝密鑰,最后禁用密碼認(rèn)證。

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • Linux
    +關(guān)注

    關(guān)注

    87

    文章

    11427

    瀏覽量

    212416
  • SSH
    SSH
    +關(guān)注

    關(guān)注

    0

    文章

    193

    瀏覽量

    16728

原文標(biāo)題:如何在 Linux 中配置基于密鑰認(rèn)證的 SSH?

文章出處:【微信號(hào):mcuworld,微信公眾號(hào):嵌入式資訊精選】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

收藏 0人收藏

    評(píng)論

    相關(guān)推薦
    熱點(diǎn)推薦

    [10.2.1]--為SSH服務(wù)器配置密鑰認(rèn)證登錄

    Linux
    jf_75936199
    發(fā)布于 :2023年02月25日 03:31:49

    Linux配置SFTP服務(wù)

    ,由于這種傳輸方式使用了加密/解密技術(shù),所以傳輸效率比普通的FTP要低得多,如果您對(duì)網(wǎng)絡(luò)安全性要求更高時(shí),可以使用SFTP代替FTP。SFTPLinux配置查看
    發(fā)表于 07-04 06:24

    GitHub帳戶使用新的(或現(xiàn)有的)SSH密鑰

    要在 GitHub.com 配置帳戶以使用新的(或現(xiàn)有的)SSH 密鑰,還需要將密鑰添加到帳戶。
    發(fā)表于 06-22 16:36

    【觸覺(jué)智能 Purple Pi OH 開(kāi)發(fā)板體驗(yàn)】無(wú)網(wǎng)絡(luò)狀態(tài)連接ssh解決辦法

    ] --------- 無(wú)網(wǎng)絡(luò)狀態(tài)連接ssh解決辦法 有多種連接SSH的方式,以下是其中一些常見(jiàn)的方式: 終端命令行連接: 終端命令行中,使用ssh命令加上目標(biāo)主機(jī)的IP地址或域名,
    發(fā)表于 08-20 12:38

    利用SSH密鑰對(duì)建立安全通道

    SSH 由于其安全性逐漸成為TELNET、FTP 等網(wǎng)絡(luò)管理工具的替代品,利用SSH密鑰對(duì)生成功能可在客戶機(jī)與遠(yuǎn)程系統(tǒng)之間建立一條安全通道,從而實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)陌踩浴鹘y(tǒng)的網(wǎng)絡(luò)
    發(fā)表于 07-30 11:17 ?16次下載

    如何在Linux檢查SSH的版本?

    安全Shell(SSH)通過(guò)加密的安全通信通道來(lái)遠(yuǎn)程登錄或者遠(yuǎn)程執(zhí)行命令。SSH被設(shè)計(jì)來(lái)替代不安全的明文協(xié)議,如telnet、rsh和rlogin。SSH提供了大量需要的特性,如認(rèn)證、
    發(fā)表于 05-13 09:41 ?1788次閱讀

    Linux保護(hù) SSH 服務(wù)器連接的方法

    SSH 是一種廣泛使用的協(xié)議,用于安全地訪問(wèn) Linux 服務(wù)器。大多數(shù)用戶使用默認(rèn)設(shè)置的 SSH 連接來(lái)連接到遠(yuǎn)程服務(wù)器。
    的頭像 發(fā)表于 08-08 09:55 ?1099次閱讀

    你知道SSH密鑰認(rèn)證是如何工作的嗎

    遠(yuǎn)程登錄Linux除了可以使用用戶名密碼認(rèn)證外,我們還可以通過(guò)密鑰對(duì)認(rèn)證。也許你對(duì)如何配置密鑰
    的頭像 發(fā)表于 01-31 13:31 ?1181次閱讀

    SSH是什么?

    SSH(secure shell)是一種網(wǎng)絡(luò)協(xié)議,用于不同主機(jī)之間的加密通信。1995年被設(shè)計(jì)出來(lái),現(xiàn)已成為Linux系統(tǒng)的標(biāo)準(zhǔn)配置。
    的頭像 發(fā)表于 02-15 14:05 ?4643次閱讀

    如何修改Linux系統(tǒng)的SSH端口

    SSH 是一種網(wǎng)絡(luò)協(xié)議,用于與 Linux 系統(tǒng)進(jìn)行遠(yuǎn)程安全通信。默認(rèn)情況下,SSH 服務(wù)使用端口 22。
    的頭像 發(fā)表于 03-20 16:46 ?2821次閱讀

    Linux保護(hù)SSH服務(wù)器連接的8種方法

    SSH 是一種廣泛使用的協(xié)議,用于安全地訪問(wèn) Linux 服務(wù)器。大多數(shù)用戶使用默認(rèn)設(shè)置的 SSH 連接來(lái)連接到遠(yuǎn)程服務(wù)器。但是,不安全的默認(rèn)配置也會(huì)帶來(lái)各種安全風(fēng)險(xiǎn)。
    的頭像 發(fā)表于 04-03 09:37 ?1475次閱讀

    如何使用無(wú)密碼SSH密鑰登錄遠(yuǎn)程Linux服務(wù)器

    SSH -keygen命令允許通過(guò)RSA、ECDSA和ED25519算法生成SSH密鑰對(duì)。RSA得到了廣泛的使用和最好的支持,而ED25519提供了更好的安全性和良好的性能。
    的頭像 發(fā)表于 04-10 10:31 ?1853次閱讀

    什么是SSH密鑰?如何使用SSH密鑰

    SSH密鑰是用戶名和密碼的替代方法,是一種用戶身份驗(yàn)證方法。它主要用于向服務(wù)提供加密文件而不是基于文本的密碼。
    的頭像 發(fā)表于 05-04 09:04 ?5931次閱讀
    什么是<b class='flag-5'>SSH</b><b class='flag-5'>密鑰</b>?如何使用<b class='flag-5'>SSH</b><b class='flag-5'>密鑰</b>?

    Linux中常用的6種SSH身份驗(yàn)證方法

    SSH(Secure Shell)是一種網(wǎng)絡(luò)協(xié)議,用于不安全的網(wǎng)絡(luò)安全地運(yùn)行網(wǎng)絡(luò)服務(wù)。 Linux 中,
    的頭像 發(fā)表于 05-12 14:42 ?3410次閱讀

    怎么用SSH密鑰登陸vps?

    使用SSH密鑰登錄VPS(Virtual Private Server)是一種更安全和方便的方式,相比使用密碼,SSH密鑰更難被破解。以下是
    的頭像 發(fā)表于 02-20 16:29 ?1539次閱讀

    電子發(fā)燒友

    中國(guó)電子工程師最喜歡的網(wǎng)站

    • 2931785位工程師會(huì)員交流學(xué)習(xí)
    • 獲取您個(gè)性化的科技前沿技術(shù)信息
    • 參加活動(dòng)獲取豐厚的禮品