欧美成人午夜免费全部完,亚洲午夜福利精品久久,а√最新版在线天堂,另类亚洲综合区图片小说区,亚洲欧美日韩精品色xxx

扣丁學(xué)堂Linux培訓(xùn)之如何配置基于密鑰認(rèn)證的SSH

2019-03-23 15:25:49 2271瀏覽

今天扣丁學(xué)堂Linux培訓(xùn)老師給大家分享一篇關(guān)于如何在Linux中配置基于密鑰認(rèn)證SSH的詳細(xì)介紹，希望對(duì)同學(xué)們有所幫助，下面我們一起來(lái)看一下吧。

什么是基于SSH密鑰的認(rèn)證？

眾所周知，SecureShell，又稱(chēng)SSH，是允許你通過(guò)無(wú)安全網(wǎng)絡(luò)（例如Internet）和遠(yuǎn)程系統(tǒng)之間安全訪問(wèn)/通信的加密網(wǎng)絡(luò)協(xié)議。無(wú)論何時(shí)使用SSH在無(wú)安全網(wǎng)絡(luò)上發(fā)送數(shù)據(jù)，它都會(huì)在源系統(tǒng)上自動(dòng)地被加密，并且在目的系統(tǒng)上解密。SSH提供了四種加密方式，基于密碼認(rèn)證，基于密鑰認(rèn)證，基于主機(jī)認(rèn)證和鍵盤(pán)認(rèn)證。最常用的認(rèn)證方式是基于密碼認(rèn)證和基于密鑰認(rèn)證。

在基于密碼認(rèn)證中，你需要的僅僅是遠(yuǎn)程系統(tǒng)上用戶(hù)的密碼。如果你知道遠(yuǎn)程用戶(hù)的密碼，你可以使用sshuser@remote-system-name訪問(wèn)各自的系統(tǒng)。另一方面，在基于密鑰認(rèn)證中，為了通過(guò)SSH通信，你需要生成SSH密鑰對(duì)，并且為遠(yuǎn)程系統(tǒng)上傳SSH公鑰。每個(gè)SSH密鑰對(duì)由私鑰與公鑰組成。私鑰應(yīng)該保存在客戶(hù)系統(tǒng)上，公鑰應(yīng)該上傳給遠(yuǎn)程系統(tǒng)。你不應(yīng)該將私鑰透露給任何人。希望你已經(jīng)對(duì)SSH和它的認(rèn)證方式有了基本的概念。

這篇教程，我們將討論如何在Linux上配置基于密鑰認(rèn)證的SSH。

在Linux上配置基于密鑰認(rèn)證的SSH

為方便演示，我將使用ArchLinux為本地系統(tǒng)，Ubuntu18.04LTS為遠(yuǎn)程系統(tǒng)。

本地系統(tǒng)詳情：

OS:ArchLinuxDesktop

IPaddress:192.168.225.37/24

遠(yuǎn)程系統(tǒng)詳情：

OS:Ubuntu18.04LTSServer

IPaddress:192.168.225.22/24

本地系統(tǒng)配置

就像我之前所說(shuō)，在基于密鑰認(rèn)證的方法中，想要通過(guò)SSH訪問(wèn)遠(yuǎn)程系統(tǒng)，需要將公鑰上傳到遠(yuǎn)程系統(tǒng)。公鑰通常會(huì)被保存在遠(yuǎn)程系統(tǒng)的一個(gè)~/.ssh/authorized_keys文件中。

注意事項(xiàng)：不要使用root用戶(hù)生成密鑰對(duì)，這樣只有root用戶(hù)才可以使用。使用普通用戶(hù)創(chuàng)建密鑰對(duì)。

現(xiàn)在，讓我們?cè)诒镜叵到y(tǒng)上創(chuàng)建一個(gè)SSH密鑰對(duì)。只需要在客戶(hù)端系統(tǒng)上運(yùn)行下面的命令。

$ssh-keygen

$ ssh-keygen

上面的命令將會(huì)創(chuàng)建一個(gè)2048位的RSA密鑰對(duì)。你需要輸入兩次密碼。更重要的是，記住你的密碼。后面將會(huì)用到它。

樣例輸出：

Generating public/private rsa key pair.
Enter file in which to save the key (/home/sk/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/sk/.ssh/id_rsa.
Your public key has been saved in /home/sk/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:wYOgvdkBgMFydTMCUI3qZaUxvjs+p2287Tn4uaZ5KyE [email protected]
The key's randomart image is:
+---[RSA 2048]----+
|+=+*= + |
|o.o=.* = |
|.oo * o + |
|. = + . o |
|. o + . S |
| . E . |
| + o |
| +.*o+o |
| .o*=OO+ |
+----[SHA256]-----+

如果你已經(jīng)創(chuàng)建了密鑰對(duì)，你將看到以下信息。輸入y就會(huì)覆蓋已存在的密鑰。

/home/username/.ssh/id_rsa already exists.
Overwrite (y/n)?

請(qǐng)注意密碼是可選的。如果你輸入了密碼，那么每次通過(guò)SSH訪問(wèn)遠(yuǎn)程系統(tǒng)時(shí)都要求輸入密碼，除非你使用了SSH代理保存了密碼。如果你不想要密碼（雖然不安全），簡(jiǎn)單地敲兩次回車(chē)。不過(guò)，我建議你使用密碼。從安全的角度來(lái)看，使用無(wú)密碼的ssh密鑰對(duì)不是什么好主意。這種方式應(yīng)該限定在特殊的情況下使用，例如，沒(méi)有用戶(hù)介入的服務(wù)訪問(wèn)遠(yuǎn)程系統(tǒng)。（例如，用rsync遠(yuǎn)程備份……）

如果你已經(jīng)在個(gè)人文件~/.ssh/id_rsa中有了無(wú)密碼的密鑰，但想要更新為帶密碼的密鑰。使用下面的命令：

$ ssh-keygen -p -f ~/.ssh/id_rsa

樣例輸出：

Enter new passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved with the new passphrase.

現(xiàn)在，我們已經(jīng)在本地系統(tǒng)上創(chuàng)建了密鑰對(duì)。接下來(lái)，使用下面的命令將SSH公鑰拷貝到你的遠(yuǎn)程SSH服務(wù)端上。

$ ssh-copy-id sk@192.168.225.22

在這里，我把本地（ArchLinux）系統(tǒng)上的公鑰拷貝到了遠(yuǎn)程系統(tǒng)（Ubuntu18.04LTS）上。從技術(shù)上講，上面的命令會(huì)把本地系統(tǒng)~/.ssh/id_rsa.pub文件中的內(nèi)容拷貝到遠(yuǎn)程系統(tǒng)~/.ssh/authorized_keys中。明白了嗎？非常棒。

輸入yes來(lái)繼續(xù)連接你的遠(yuǎn)程SSH服務(wù)端。接著，輸入遠(yuǎn)程系統(tǒng)用戶(hù)sk的密碼。

/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
sk@192.168.225.22's password:
Number of key(s) added: 1
Now try logging into the machine, with: "ssh 'sk@192.168.225.22'"
and check to make sure that only the key(s) you wanted were added.

如果你已經(jīng)拷貝了密鑰，但想要替換為新的密碼，使用-f選項(xiàng)覆蓋已有的密鑰。

$ ssh-copy-id -f sk@192.168.225.22

我們現(xiàn)在已經(jīng)成功地將本地系統(tǒng)的SSH公鑰添加進(jìn)了遠(yuǎn)程系統(tǒng)?，F(xiàn)在，讓我們?cè)谶h(yuǎn)程系統(tǒng)上完全禁用掉基于密碼認(rèn)證的方式。因?yàn)槲覀円呀?jīng)配置了密鑰認(rèn)證，因此不再需要密碼認(rèn)證了。

在遠(yuǎn)程系統(tǒng)上禁用基于密碼認(rèn)證的SSH

你需要在root用戶(hù)或者sudo執(zhí)行下面的命令。

禁用基于密碼的認(rèn)證，你需要在遠(yuǎn)程系統(tǒng)的終端里編輯/etc/ssh/sshd_config配置文件：

$ sudo vi /etc/ssh/sshd_config

找到下面這一行，去掉注釋然后將值設(shè)為no：

PasswordAuthentication no

重啟ssh服務(wù)讓它生效。

$ sudo systemctl restart sshd

從本地系統(tǒng)訪問(wèn)遠(yuǎn)程系統(tǒng)

在本地系統(tǒng)上使用命令SSH你的遠(yuǎn)程服務(wù)端：

$ ssh sk@192.168.225.22

輸入密碼。

樣例輸出：

Enter passphrase for key '/home/sk/.ssh/id_rsa':
Last login: Mon Jul 9 09:59:51 2018 from 192.168.225.37
sk@ubuntuserver:~$

現(xiàn)在，你就能SSH你的遠(yuǎn)程系統(tǒng)了。如你所見(jiàn)，我們已經(jīng)使用之前ssh-keygen創(chuàng)建的密碼登錄進(jìn)了遠(yuǎn)程系統(tǒng)的賬戶(hù)，而不是使用當(dāng)前賬戶(hù)實(shí)際的密碼。

如果你試圖從其它客戶(hù)端系統(tǒng)ssh（遠(yuǎn)程系統(tǒng)），你將會(huì)得到這條錯(cuò)誤信息。比如，我試圖通過(guò)命令從CentOSSSH訪問(wèn)Ubuntu系統(tǒng)：

樣例輸出：

The authenticity of host '192.168.225.22 (192.168.225.22)' can't be established.
ECDSA key fingerprint is 67:fc:69:b7:d4:4d:fd:6e:38:44:a8:2f:08:ed:f4:21.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.225.22' (ECDSA) to the list of known hosts.
Permission denied (publickey).

如你所見(jiàn)，除了CentOS（LCTT譯注：根據(jù)上文，這里應(yīng)該是Arch）系統(tǒng)外，我不能通過(guò)其它任何系統(tǒng)SSH訪問(wèn)我的遠(yuǎn)程系統(tǒng)Ubuntu18.04。

為SSH服務(wù)端添加更多客戶(hù)端系統(tǒng)的密鑰

這點(diǎn)非常重要。就像我說(shuō)過(guò)的那樣，除非你配置過(guò)（在之前的例子中，是Ubuntu），否則你不能通過(guò)SSH訪問(wèn)到遠(yuǎn)程系統(tǒng)。如果我希望給更多客戶(hù)端予以權(quán)限去訪問(wèn)遠(yuǎn)程SSH服務(wù)端，我應(yīng)該怎么做？很簡(jiǎn)單。你需要在所有的客戶(hù)端系統(tǒng)上生成SSH密鑰對(duì)并且手動(dòng)拷貝ssh公鑰到想要通過(guò)ssh訪問(wèn)的遠(yuǎn)程服務(wù)端上。

在客戶(hù)端系統(tǒng)上創(chuàng)建SSH密鑰對(duì)，運(yùn)行：

$ ssh-keygen

輸入兩次密碼?，F(xiàn)在，ssh密鑰對(duì)已經(jīng)生成了。你需要手動(dòng)把公鑰（不是私鑰）拷貝到遠(yuǎn)程服務(wù)端上。

使用以下命令查看公鑰：

$ cat ~/.ssh/id_rsa.pub

應(yīng)該會(huì)輸出類(lèi)似下面的信息：

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCt3a9tIeK5rPx9p74/KjEVXa6/OODyRp0QLS/sLp8W6iTxFL+UgALZlupVNgFjvRR5luJ9dLHWwc+d4umavAWz708e6Na9ftEPQtC28rTFsHwmyLKvLkzcGkC5+A0NdbiDZLaK3K3wgq1jzYYKT5k+IaNS6vtrx5LDObcPNPEBDt4vTixQ7GZHrDUUk5586IKeFfwMCWguHveTN7ykmo2EyL2rV7TmYq+eY2ZqqcsoK0fzXMK7iifGXVmuqTkAmZLGZK8a3bPb6VZd7KFum3Ezbu4BXZGp7FVhnOMgau2kYeOH/ItKPzpCAn+dg3NAAziCCxnII9b4nSSGz3mMY4Y7 ostechnix@centosserver

拷貝所有內(nèi)容（通過(guò)USB驅(qū)動(dòng)器或者其它任何介質(zhì)），然后去你的遠(yuǎn)程服務(wù)端的終端，像下面那樣，在$HOME下創(chuàng)建文件夾叫做.ssh。你需要以root身份執(zhí)行命令（注：不一定需要root）。

$ mkdir -p ~/.ssh

現(xiàn)在，將前幾步創(chuàng)建的客戶(hù)端系統(tǒng)的公鑰添加進(jìn)文件中。

echo {Your_public_key_contents_here} >> ~/.ssh/authorized_keys

在遠(yuǎn)程系統(tǒng)上重啟ssh服務(wù)。現(xiàn)在，你可以在新的客戶(hù)端上SSH遠(yuǎn)程服務(wù)端了。

如果覺(jué)得手動(dòng)添加ssh公鑰有些困難，在遠(yuǎn)程系統(tǒng)上暫時(shí)性啟用密碼認(rèn)證，使用ssh-copy-id命令從本地系統(tǒng)上拷貝密鑰，最后禁用密碼認(rèn)證。

以上就是關(guān)于扣丁學(xué)堂Linux培訓(xùn)之如何配置基于密鑰認(rèn)證的SSH的詳細(xì)介紹，想要了解更多關(guān)于Linux開(kāi)發(fā)方面內(nèi)容的小伙伴，請(qǐng)關(guān)注扣丁學(xué)堂Linux培訓(xùn)官網(wǎng)、微信等平臺(tái)，扣丁學(xué)堂IT職業(yè)在線學(xué)習(xí)教育有專(zhuān)業(yè)的Linux講師為您指導(dǎo)，此外扣丁學(xué)堂老師精心推出的Linux視頻教程定能讓你快速掌握Linux從入門(mén)到精通開(kāi)發(fā)實(shí)戰(zhàn)技能?？鄱W(xué)堂Linux技術(shù)交流群：422345477。

                                 

     【關(guān)注微信公眾號(hào)獲取更多學(xué)習(xí)資料】           【掃碼進(jìn)入HTML5前端開(kāi)發(fā)VIP免費(fèi)公開(kāi)課】

查看更多關(guān)于“Linux培訓(xùn)資訊”的相關(guān)文章>>