继前段时间,使用密钥SSH登录系统以后运维用着很爽,但是有一部分开发的同事反应使用Winscp添加私钥的时候,提示添加失败,原来Winscp使用的是putty作为SSH登录工具,而puttygen所生成的是以.ppk结尾的密钥文件,所以会提示添加失败,既然知道问题的原因,那么处理起来,就容易多了. 1 首先打开Winscp找到工具-puttygen 2 打开puttygen 选择-Load 找到你的open-ssh格式的密钥文件,选择所有格式然后加载你的私钥 3 输入你在生成密钥对的时候设置的密

2016-12-23 读这本<Ansible权威指南>学习ansible,根据本书内容和网上的各种文档,以及经过自己测试,写出以下笔记.另,这本书内容很好,但印刷错误比较多,作者说第二版会改进,还没买的小伙伴们可以买第二版. 一.安装1.安装要求:控制服务器:需要安装Python2.6/2.7被管理服务器:需要安装Python2.4 以上版本,若低于Python2.5 需要安装pythonsimplejson;若启用了selinux,则需要安装libselinux-python 2.yum安装

多个网站使用不同的SSH密钥登陆   1.创建不同的SSH密钥, -t指定加密方法,RSA或DSA:-C注释:-f指定文件名   www.2cto.com   ssh-keygen -t dsa -C "email.xxx" -f ~/.ssh/xxx 以上命令在~/.ssh/下生成xxx密钥对   2.编辑 ~/.ssh/config  文件,配置格式示例: Host github.com www.github.com    IdentityFile ~/.ssh/code_gith

公司为了安全,一直都采用密钥登陆远程SSH,现在有了自己的服务器,自己又学者配了一把,下面就是配置笔记. 1.登陆未设置密钥的Linux服务器 2.工具新建用户密钥生成向导 3.选择生成密钥的加密方式和长度 4.生成公钥和私钥 5.输入密钥名称和密钥密码 . 6.保存公钥 7.将公钥文件上传服务中root/.ssh文件下并改名为authorized_keys设置600权限 8.找到/etc/ssh/sshd_config ,把RSAAuthentication和PubkeyAuthenticat

最近看了看强大的号称自动化运维的三大利器之一的--ansible,ok,亲测之后,确实感觉,对于我们这种DBA工作者来说,确实很受益. 值得注意的是ansible要求被管理服务器python版本不低于2.6. OK,简单了写了个脚本,实现服务器端面密钥登陆被管理服务器python脚本,这里省略了ansible,python等的部署以及使用. 环境: python 2.7 ansible 2.4.0 pexpect  (pip installpexpect) 以下是批量分发密钥登陆脚本内容: #!

---笔记 一.网络连接配置 1. 查看电脑ip 地址: ifconfig -a  2. 自动获取ip 地址: dhclient   默认BOOTPROTO=dhcp  和真机同一网段 3. 手动配置ip 地址: vi  /etc/sysconfig/network-scripts/ifcfg-eth0                                    DEVICE=eth0                                   HWADDR=00:0C:29:

一.环境CentOS 7.4xshell 6 二.介绍远程ssh连接服务器 默认是用的密码验证的方式,而且还是root账号,这样的验证方式会有安全隐患,容易被人暴力破解root密码.如果改成用密钥登陆服务器,就会消除这一安全隐患. 三.设置方法1.xshell生成密钥 打开xshell,点击工具-新建用户密钥生成向导,如图: 这里的密钥类型和密钥长度保持默认,单击下一步: 继续单击下一步: 输入密钥名称,然后给密钥设置加密的密码,建议设置成复杂密码,这样即使密钥被别人获取,别人也无法使用.因为使

A服务器上操作 ssh-keygen -t rsa/dsa 后面所带参数rsa/dsa为加密方式,默认为dsa [root@localhost ~]# ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Created directory '/root/.ssh'. Enter passphrase (empty for no pas

根据SSH 协议,每次登陆必须输入密码,比较麻烦,SSH还提供了公钥登陆,可以省去输入密码的步骤. 公钥登陆:用户将自己的公钥存储在远程主机上,登陆的时候,远程主机会向用户发送一串随机字符串,用户用自己的私钥加密后,再发回来. 远程主机用事先储存的公钥进行揭秘,如果成功,证明用户可信,直接允许登陆Shell,不再要求登陆密码 cd ~ ll -a 查看是否有.ssh 目录 有直接进入,输入命令ssh-keygen -t rsa 输入命令之后,连续按四下enter键 rsa 是一种加密方式 .ss

local ipaddress:10.47.39.7:remote ipaddress:10.47.39.8 1.生成公钥和私钥 [root@local ~]# ssh-keygen -t rsa   #一路回车 2.生成完后在.ssh目录里会看全id_isa和id_rsa.pub两个文件 [root@local ~]# cd .ssh/[root@local .ssh]# lsid_rsa id_rsa.pub known_hosts 3.复制id_rsa.pub文件到需要登陆的远程主机的.s

下载官方镜像 core@localhost ~ $ docker pull ubuntu:14.04 #假设官方下载较慢,可到www.dockerpool.com下载标准镜像 core@localhost ~ $ docker pull dl.dockerpool.com:5000/ubuntu:14.04 core@localhost ~ $ docker tag dl.dockerpool.com:5000/ubuntu:14.04 ubuntu:14.04 core@localhost ~

配置SSH无密钥登陆 (1).关闭防火墙 对每个虚拟机进行如下操作:   su    chkconfig  iptables  off 执行之后重启虚拟机:reboot (2).关闭之后,在master下执行命令 cd ssh-keygen -t  rsa                                      //加密 cd.ssh cat  id_rsa.pub  >>  authorized_keys                   //将.pub文件复制到另一台机

ssh 免密钥登陆的两种方式第一种:直接使用命令复制过去ssh-copy-id root@192.168.3.113批量复制for i in {113..140}; do ssh-copy-id root@192.168.3.$i;done 第一种:使用查看id_rsa.pub 将这个放入对方(192.168.3.113)的 .ssh/authorized_keys 文件中[root@compute5 yong10_16]# cat /root/.ssh/id_rsa.pub ssh-rsa A

1.在用户目录下执行命令 ssh-keygen -t rsa 一路回车: 2.在当前用户目录下,进入.ssh文件夹(.ssh文件夹为隐藏文件夹,直接进去即可). 在.ssh文件夹下执行命令: cat id_rsa.pub > authorized_keys 即把id_rsa.pub文件的内容写进authorized_keys文件中 此时运行命令:ll 查看生成的authorized_keys文件的权限,如果没错的话该文件应该带有写权限,当有写权限时,是不能进行无密钥登陆的,因为此时不安全. 修改

centos配置 1.安装位置选择(我要配置分区) →完成 2.添加新挂载点:/boot  400M /swap 4GB / 期望容量空 3.设置root密码:字母+数字 4.重启 5.点击编辑,NAT查看ip,子网掩码,网关 设置ip地址 1.更改ip地址:IPADDR=192.168.174.128/129 NETMAKT=255.255.255.0 GATEWAY=192.168.174.2 DNS=202.96.64.68 2.保存vi设置:service network restart

创建普通用户: # useradd user01 # tail -n2 /etc/passwd chrony:x:998:996::/var/lib/chrony:/sbin/nologin user01:x:1000:1000::/home/user01:/bin/bash修改普通用户密码: # passwd user01 更改用户 user01 的密码 . 新的 密码: 重新输入新的 密码: passwd:所有的身份验证令牌已经成功更新. # tail -n2 /etc/shadow chr

配置SSH无密码登录需要4步准备工作生成公钥和私钥导入公钥到认证文件,更改权限测试1. 准备工作确认本机sshd的配置文件(需要root权限) # vi /etc/ssh/sshd_config 1找到以下内容,并去掉注释符”#“ RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys 123如果修改了配置文件,需要重启sshd服务 (需要root权限) # /sbin/serv

Linux SSH 使用密钥登陆 通常我们登录 Linux 服务器,我们需要使用密码进行登录,但是密码存在被暴力破解的可能. 可以将默认服务端口 22 改成其他不常用的端口. 可以设置非常复杂的密码. 可以使用密钥进行登录,彻底免去密码输入的过程. 原理很简单,就是用户将自己的公钥储存在远程主机上.登录的时候,远程主机会向用户发送一段随机字符串,用户用自己的私钥加密后,再发回来.远程主机用事先储存的公钥进行解密,如果成功,就证明用户是可信的,直接允许登录shell,不再要求密码. 环境准备 如果

本文记录如何利用SSH密钥登录和WindowsTerminal/FluentTerminal实现一键SSH连接 目录 一.在本地生成SSH密钥对 二.在远程主机安装公钥 三.在远程主机打开密钥登陆功能 四.设置WindowsTerminal SSH快捷键 一.在本地生成SSH密钥对 1.打开终端,输入ssh-keygen -t rsa执行,根据提示设置密钥保存路径(默认为~.ssh\id_rsa).密钥密码(默认为空),建议按默认设置,一直按回车成功生成密钥文件 2.密钥文件有两个,id_rsa

实现openssh免密钥登陆(公私钥验证) 在主机A上,通过root用户,使用ssh-keygen生成的两个密钥:id_rsa和id_rsa.pub 私钥(id_rsa)保存在本地主机,公钥(id_rsa.pub)需要传递到对端B主机 只能实现 指定账户(远端主机上已存在的账户,且发送过公钥的账户) 免密登录 到远端主机上 这里使用2台主机,一台rhel6,一台rhel7 设置自动联网 rhel7 [root@192 zbf]# vim /etc/sysconfig/network-script

刚装玩fedora,那么我们就以fedora为例来说一下怎么配置: 1.先确认是否已安装ssh服务: [root@localhost ~]# rpm -qa | grep openssh-server openssh-server-5.3p1-19.fc12.i686 (这行表示已安装) 若未安装ssh服务,可输入: #yum install openssh-server 进行安装 2.winscp登陆,用root密码登陆. 3.修改配置文件: #vi /etc/ssh/sshd_config