秦小

SSH 快速登录服务器

发表于 | 分类于

生成 SSH Key

1
2
3
4
ssh-keygen
# 然后一直回车
# 如果让你输入密码(passphrase)时，你输入了密码，将来在使用时也得输入密码。
# 所以用空密码吧(回车)

将私Key加入SSH-Agent

1
2
ssh-add ~/.ssh/name_rsa
# 假设上一步生成了 name_rsa 和 name_rsa.pub

拷贝公Key到服务器

1
2
3
4
5
6
# 方法一:
scp -i other_private_key ~/.ssh/name_rsa.pub other_user@remotehost:/somepath/name_rsa.pub
# 方法二
scp  ~/.ssh/id_rsa.pub currentuser@remotehost:/somepath/name_rsa.pub #with password
# 方法三
ssh-copy-id -i ~/.ssh/name_rsa.pub remotehost # with password

公Key 加入到 authorized_keys

1
2
# 在服务器上
cat /path/to/id_rsa.pub >> /home/sshuser/authorized_keys

设置 服务器上 用户的 .ssh 权限

1
2
3
4
5
6
# 在服务器上
# 1. 确保用户和组正确
sudo chown -R sshuser:sshuser /home/sshuser/.ssh
# 2. 设置 .ssh 和 .ssh/* 权限
sudo chmod 700 /home/sshuser/.ssh
sudo chmod 600 /home/sshuser/.ssh/*

例子

作为一个例子，我们现在要配置用户 mks 的 ssh 免密码登录，同时用户 git 免密码的 clone git 仓库。
本地机器 my-mac
本地用户名 timber
服务器 monkeysoft.cc
服务器用户 mks
服务器git用户 git

  1. 生成 key

    1
    2
    3
    4
    5
    6
    7
    > ssh-keygen<ENTER>
    Generating public/private rsa key pair.
    Enter file in which to save the key (/Users/timber/.ssh/id_rsa): /Users/timber/.ssh/mks_rsa<ENTER>
    ...<ENTER>..
    # 这里省略了多个<ENTER>, 省略了生成 git_rsa 的步骤
    > ls ~/.ssh
    mks_rsa mks_rsa.pub git_rsa git_rsa.pub

  2. 加入 ssh-agent

    1
    2
    ssh-add ~/.ssh/mks_rsa
    ssh-add ~/.ssh/git_rsa

  3. 拷贝到服务器

    1
    2
    3
    4
    scp ~/.ssh/mks_rsa.pub mks@monkeysoft.cc:/home/mks/
    # 然后输入 mks 的密码
    scp ~/.ssh/git_rsa.pub mks@monkeysoft.cc:/home/git/
    # 然后输入 mks 的密码, 假设 mks 对 /home/git 有写权限

  4. 加入 authorized_keys

    1
    2
    3
    # 登录 monkeysoft.cc
    ssh mks@monkeysoft.cc
    # 输入 mks 的密码
    1
    2
    3
    4
    # 在 monkeysoft.cc 上
    cat /home/mks/mks_rsa.pub >> /home/mks/.ssh/authorized_keys
    cat /home/mks/git_rsa.pub >> /home/git/.ssh/authorized_keys
    # 假设 mks 对 /home/git 可写

  5. 设置 .ssh 权限

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    # 在 monkeysoft.cc 上
    ## 1. 查看 .ssh 的权限 和 所属 用、组
    ls -l /home/mks/.ssh
    ## 1.1 如果 用户、组 不是 mks, 则
    sudo chown -R mks:mks /home/mks/.ssh
    sudo chown -R git:git /home/git/.ssh
    ## 2. 更改权限
    sudo chmod 700 /home/mks/.ssh
    sudo chmod 600 /home/mks/.ssh/*
    sudo chmod 700 /home/git/.ssh
    sudo chmod 600 /home/git/.ssh/*
    # 假设 mks 对 /home/git 可写

  6. 测试

    1
    2
    3
    4
    # 登录 mks 到 monkeysoft.cc
    ssh mks@monkeysoft.cc
    # git clone 仓库
    git clone git@monkeysoft.cc:/srv/awesome-project.git