配置远程服务器的ssh免密登录 + ssh别名设置

我会带着你远行 2022-05-14 04:36 243阅读 0赞

# 配置远程服务器的ssh免密登录 + ssh别名设置（踩坑指南）\# #

## 一、 需求简介 ##

经常连接 ssh 的同学都会有一个苦恼就是每次ssh连接远程主机的时候都要手动输入完整的 ssh username@servername -p sshport 命令，之后还要输入ssh的密码才能连的上我们的远程主机。这样的过程在需要频繁的连接远程主机的时候还是比较让人头疼的，所以今天我就简单介绍下如何通过一条指令方便快捷的ssh免密登录。主要就是为远程主机设置别名，然后设置免密登录。

## 二、SSH设置别名访问远程服务器 ##

一般使用ssh访问远程服务器的命令是：ssh username@ip地址， 例如：ssh [root@1.1.1.1][root_1.1.1.1]，然后输入密码访问。ip地址不好记是一方面是，容易敲错是另外一方面，设置别名就可以解决这样的问题，设置别名之后，我就可以直接通过ssh \[别名\]  
的方式来直接连ssh了。

进入`～/.ssh` 目录，查看是否有名为`config`的文件，如果没有直接创建一个，然后修改config文件为远程主机起 别名

vim ~/.ssh/config

config 文件的编写可以参考下面

Host vps
    HostName 1.1.1.1
    User root
    Port 22

这样我就为1.1.1.1主机的起了别名vps, 按照上面这种配置文件配置成功之后我运行`ssh vps` 命令就和运行`ssh root@1.1.1.1 -p 22` 命令是一样的效果了。  
wq保存退出。

看下效果：

root@Conners:~/.ssh# ssh vps
    root@1.1.1.1's password:

提示我们输密码登录了，说明别名配置成功了，接下来我们来设置免密登录。

## 三、ssh免密登录配置 ##

首先明确下关系，假设我使用的主机为A, 需要远程ssh免密登录的主机为B。

在A主机上生成密钥对, 输入`ssh-keygen -t rsa` 然后一路默认就好了

root@Conners:~/.ssh# ssh-keygen -t rsa
    Generating public/private rsa key pair.
    Enter file in which to save the key (/root/.ssh/id_rsa): 
    /root/.ssh/id_rsa already exists.
    Overwrite (y/n)? y
    Enter passphrase (empty for no passphrase): 
    Enter same passphrase again: 
    Your identification has been saved in /root/.ssh/id_rsa.
    Your public key has been saved in /root/.ssh/id_rsa.pub.
    The key fingerprint is:
    SHA256:GdIYM9AQdOegRDxMFNaXzpsVxA3s2AiJpCqQ0n+aY5M root@Conners
    The key's randomart image is:
    +---[RSA 2048]----+
    |   O&O*..=qq     |
    | o +=o=Xo + .    |
    |+ o . o=+= .     |
    |o. .   .=o+      |
    |o   . . S+       |
    |.    =  o        |
    |    E            |
    |   . o           |
    |                 |
    +----[SHA256]-----+

这时`～/.ssh/` 目录下应该多了几个文件

root@Conners:~/.ssh# ls
    config  id_rsa  id_rsa.pub  known_hosts

打开 `id_rsa.pub` 文件，从ssh-rsa开始完整的复制整个文件内容，备用

root@Conners:~/.ssh# cat id_rsa.pub 
    ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDLI+y4irmSYFbQ5eb/2KYnh0PMSUoT04ED/fSxZvpTA7ou1g03IxUin6+m3fsznDnymELY1LoqLe+Di0prCwqEyH0/kHw+vhBIjWC0xA/EGHcR7FbMv2U2vSglALoOgZnPeSSXsCJiAe8hQ933KZ6MivHzQKjb5q3E+4JRSSZDnx6ASy0/SpUyTzwbB/DsAoDXFqc9FnUWHpOUndOu9Xez1ktg82UoeLts/1q6CFSi8W9wY6B9Ti96ECV8NdwFyAmqJx3indgQoPkUiech/iCWvyE8C8TVuWMsLhETmm+2Eq/pSnNxBnC/+N8pk8gKBHmcXC/zeL3DL/R1Omg5m1Cx root@Conners

先手动输入密码连接上主机B,将刚才的内容复制到 `～/.ssh/authorized_keys` 文件的最后，如果没有这个文件，就创建一个之后再复制进去，保存退出。

在主机A上执行`ssh-copy-id 主机B用户名和主机名`，如`ssh-copy-id root@192.168.1.11`  
然后输入密码登录一遍，输完密码就会提示你可以试试免密登录了。

在主机A上尝试ssh连接主机B, 看是否已经可以成功免密登录了，如果是，那么恭喜你, 你可以关了我的这个博客页面，心情好的话可以给个赞再走QAQ；如果还没成功，老哥，继续看看四吧。

## 四、解决一些小问题！！ ##

--------------------

如果配置好ssh公钥还不能免密登录的的话，检查一下主机B的配置文件

vim /etc/ssh/sshd_config

看下这三行是不是被注释了，如果是，就取消注释，

RSAAuthentication yes
    PubkeyAuthentication yes
    AuthorizedKeysFile      .ssh/authorized_keys

再试下成功没，没成功继续往下看

root@Conners:~/.ssh# ssh vps
    sign_and_send_pubkey: signing failed: agent refused operation
    root@45.78.64.125's password:

如果报错sign\_and\_send\_pubkey: signing failed: agent refused operation，在主机a继续执行下面的命令