15. SSH 远程

一、原理：

    使用SSH连接Centos时，我们可以创建一个公钥和一个私钥，公钥放在服务端，私钥放在客户端，当客户端去连接服务端时，会先去查找密钥，

    要是客户端的私钥可以和服务端的公钥匹配，我们就可以免密码登录，要是无法匹配，就需要我们去输入密码

二、实现步骤：

1、先配置ssh

        打开SSH的配置文件 ( /etc/ssh/sshd_config)，找到以下内容，并去掉注释：

        RSAAuthentication yes    # 打开RSA认证

        PubkeyAuthentication yes    # 打开密钥认证

        AuthorizedKeysFile     .ssh/authorized_keys    # 公钥

        配置好之后重启ssh服务：/sbin/service sshd restart

2、生成公钥和私钥：

        ssh-keygen -t rsa  ( -t  指定生成的密钥为 rsa认证)，一路回车就可以了，会在 /root/.ssh/目录下生成两个文件 id_rsa(私钥)、id_rsa.pub(公钥)

3、修改 id_rsa.pub 的名称：

mv /root/.ssh/id_rsa.pub /root/.ssh/authorized_keys

4、将私钥拷贝到客户端：

        如果客户端是Linux系统，直接将文件放在 /root/.ssh/ 目录下就可以，这里我用的是Windows，然后我们需要用 Xshell 去连接服务器，

        打开Xshell，新建连接， 在 主机 那里输入你服务器的 IP 地址，然后点击用身份验证，在方法那里选择 Public Key，用户名 那里输入服务器给你提供的

        账户，然后点击浏览，点导入，找到你从服务器上拷贝下来的私钥，点打开，然后点确定 -> 确定 -> 连接就可以连接上了

三、scp 拷贝文件

1、将一个文件／目录从远程机器 scp 到本地机器

# 在 xshell 中，使用如下命令：

[root@Demon ~]# scp /home/demon/id_rsa Demon@192.168.1.57:/D:/

2、将一个文件／目录从本地机器 scp 到远程机器

[root@Demon ~]# scp  Demon@192.168.1.57:/D:/1.txt  /home/demon

四、写一个脚本，从一个文本文件中读取 IP 列表（每行一个 IP），并 SSH 登录这些 IP 所在的机器，将 /var/log/message 文件清空

#!/bin/bash

#Filename:test.sh

 

while read line;

do

    upt="ssh -nt -t root@$line rm -f /var/log/message";

    $upt;

 

done < test_ip.txt