使用 SSH Key 实现免密登录

 

2020-03-15

无论是基于测试还是维护，日常工作中常常需要频繁登录到某台服务器，除了使用第三方软件记录密码外，还可以通过 SSH-Key 实现免密登录。

创建 SSH 密钥

SSH 采用非对称加密技术，认证密钥包含两部分：公钥和私钥，公钥用于远程服务器，私钥存于本地，因此如果想实现免密登录需要先创建密钥：

Terminal window
1
# 创建密钥，指定加密算法为 rsa
2
ssh-keygen -t rsa
3


4
Generating public/private rsa key pair.
5
# 一路 Enter 键
6
Enter file in which to save the key (/root/.ssh/id_rsa):
7
Enter passphrase (empty for no passphrase):
8
Enter same passphrase again:
9
# 提示私钥和公钥的保存位置
10
Your identification has been saved in /root/.ssh/id_rsa.
11
Your public key has been saved in /root/.ssh/id_rsa.pub.
12
...................

可以用命令cat查看公钥内容：

Terminal window
1
cat ~/.ssh/id_rsa.pub

保存至服务端

前文提过公钥用于远程服务器，因此需把公钥拷贝到远程服务器~/.ssh/authorized_keys文件中。最常规的方法是通过 ssh 连接后把id_rsa.pub的内容手动复制到远程服务器，不过这里打算用另一种方式实现：

Terminal window
1
ssh [email protected] \
2
"cat >> ~/.ssh/authorized_keys" < ~/.ssh/id_rsa.pub
3
[email protected]'s password:

当然还有一种更为简洁和优雅的方法，可以直接将公钥自动添加到远程服务器上：

Terminal window
1
# 使用 ssh-copy-id 命令实现
2
ssh-copy-id [email protected]

现在输入ssh [email protected]便可以实现免密登录，上面两种方法的效果是一样的。

注：

  • authorized_keys 文件如果不存在，需手动创建；
  • 如果端口不是默认 22，连接时均需另行指定；

更进一步

既然不用密码便可自动登录 SSH，我们可以更进一步把输入账号和 IP 的步骤也一起省略：

Terminal window
1
# 先用 vi 编辑 ~/.ssh/config
2
Host zwy # 连接时的名称
3
    HostName 10.1.1.42
4
    User root
5
    Port 2222 # 如果是默认端口可省略

保存后配合之前的免密登录，连接 shh 不要太简单了：

1
ssh zwy

参考

本周语录

琐事就是运维服务中手动性的，重复性的，可以被自动化的，战术性，没有持久价值的工作。

———— 《SRE：Google 运维解密》[right]

# Linux
# SSH