scp ssh-key连接原理

如何关闭位置解析

vim手动打开ssh的配置文件修改81行和122行,位置解析需要双方都关闭

注意重点部分

ssh特别提醒

22端口信息

连接前提

远程连接双方都需要提前安装openssh-clientts软件包也就是scp命令

ssh远程连接

远程连接:ssh -p 22 root@192.168.200.100:22 不写端口,不写用户,默认是22端口和roo用户,-p指定端口,root@是用户

scp远程复制

远程复制:scp /etc/hosts root@192.168.200.100:/etc/hosts 远程复制不会提示yes或no,直接把/etc/hosts覆盖,:后是路径

可以把对方客户端的东西复制到自己当前在的目录

ssh-key交互生成密钥对

ssh-keygen:生成密钥对命令 ssh-copy-id:分发密钥对命令 rsa指的是加密算法密钥对密码:什么都不输入就代表不需要密码登陆 id_rsa:私钥(放客户端) id-rsa.pub:公钥(放服务端)

放密钥对的目录权限不能过大,只能700 如果客户端或服务端家目录下没有隐藏的.ssh目录,需要手动创建目录并修改权限

scp .ssh/id_rsa.pub 192.168.200.100:~/.ssh/ 因为是从客户端复制到服务端所以是id_rsa.pub文件远程复制完后在服务端查看并把公钥重定向到authorized_keys免钥匙文件里这回客户端登陆服务端就不需要输入任何密码了因为密钥都是在root用户家目录下所以只能root登陆免密钥要想普通用户免登陆密码需要把密钥放在普通用户的家目录里没有目录则需要手动创建目录并附700权限,authorized_keys文件需要属主改成普通用户,权限是644

ssh-key非交互生成密钥对

ssh-keygen -t dsa -f ~/.ssh/id_dsa -P "" -t指定加密算法,-f生成的密钥放在哪里,-P是密码不写是空

ssh-copy-id -i ~/.ssh/id_dsa.pubyunjisuan@192.168.200.66 -i告诉你要分发什么密钥文件后面是分发的用户和IP,输入指定的普通用户密码生成查看生成的密钥文件目录,目录700,属主普通用户,密钥文件authorized_keys

连接普通用户测试并免密码进入普通用户

sshpass免密生成分发密钥对

sshpass需要云yum安装软件包

ssh-keygen -t dsa -f ~/.ssh/id_dsa -P "" -t指定加密算法,-f生成的密钥放在哪里,-P是密码不写是空 sshpass -p "123123" ssh-copy-id -i ~/.ssh/id_dsa.pub yunjisuan@192.168.200.66 -p代表指定密码,-i告诉你要分发什么密钥文件后面是分发的用户和IP,免密码生成

连接普通用户测试并免密码进入普通用户

known_hosts文件完全分发

known_hosts文件是记录每次连接的信息,把他清空了,每次连接虽然是免密不过提示是否记录对方主机信息

sshpass -p "123123" ssh-copy-id -i ~/.ssh/id_rsa.pub "-o StrictHostKeyChecking=no yunjisuan@192.168.200.66" sshpass -p:密码,免交户输入密码 ssh-copy-id -i:指定公钥文件路径 -o StrictHostKeyChecking=no:不记录对方主机信息 vim /etc/ssh/ssh_config:把35行注释开启,后面改成no也不需要记录对方主机信息,ask是询问,重启sshd服务