基于Xshell使用密鑰方式連接遠程主機
基于Xshell使用密鑰方式連接遠程主機,具體內容如下
連接遠程主機,就驗證身份而言,一般有兩種方式,一種是通過用戶密碼;另一種通過公鑰的方式(Public Key)。
圖1、xshell支持驗證登錄用戶的方式
下面就使用Public Key的方式來實現(xiàn)連接,通過工具ssh-kengen生成密鑰對。
注意:操作之前需要ping通本機和目的主機(如果ping不通,可能的原因是防火墻、SELinux沒關閉,或者網(wǎng)關設置有問題等)
使用XShell,這里使用的是XShell manager 5,目的主機為CentOS6,將需要連接的遠程主機稱為目的主機。
目的主機安裝ssh服務端,并開啟
[root@node1 ~]$ yum install -y openssh-server # 安裝openssh服務端 [root@node1 ~]$ yum install -y openssh-clients #安裝openssh客戶端,可以不安裝 [root@node1 ~]$ service sshd start # 臨時開啟sshd服務 [root@node1 ~]$ chkconfig sshd on # 永久開啟sshd服務,服務器重啟也生效 [root@node1 ~]$service sshd status # 查看sshd服務運行狀態(tài) openssh-daemon (pid 1384) 正在運行... # 顯示正在運行
生成ssh密鑰對(包括私鑰和公鑰)
[root@node1 ~]$ (umask 0077; ssh-keygen) # 生成ssh密鑰對,并將權限設置為600 Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): # 回車 Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: fd:72:10:50:a6:7d:83:c7:93:d2:26:3d:12:0e:38:2f root@node1 The key's randomart image is: +--[ RSA 2048]----+ | .o.+ | | o B * . | | o. O % | | E .. O + | | .S o | | o | | . o | | o | | | +-----------------+ [root@node1 ~]$ cd .ssh/ [root@node1 .ssh]$ ll # 查看密鑰/公鑰對信息,權限都為600 總用量 8 -rw-------. 1 root root 1675 5月 21 14:26 id_rsa # 私鑰 -rw-------. 1 root root 392 5月 21 14:26 id_rsa.pub # 公鑰 [root@node1 .ssh]$
修改sshd連接配置文件vim /etc/ssh/sshd_config
PasswordAuthentication no # 不允許密碼驗證登錄 PubkeyAuthentication yes # 允許公鑰驗證登錄 AuthorizedKeysFile .ssh/id_rsa.pub # 指定公鑰文件路徑
將ssh密鑰對導出到本機,建議創(chuàng)建一個目錄專用放置密鑰對
#]sz id_rsa #]sz id_rsa.pub
重載sshd服務
[root@node1 .ssh]$ service sshd reload 重新載入 sshd: [確定]
使用XShell連接
ssh root@IP
圖2、選擇密鑰文件
圖3、導入私鑰并確定
注意:點擊確定之后還要重新連接一次
圖4、連接成功
客戶端使用私鑰去驗證,而遠程主機使用公鑰驗證。
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持腳本之家。
相關文章
開發(fā)環(huán)境Ubuntu16安裝以后的初始化設置
今天小編就為大家分享一篇關于開發(fā)環(huán)境ubuntu16安裝以后的初始化設置,小編覺得內容挺不錯的,現(xiàn)在分享給大家,具有很好的參考價值,需要的朋友一起跟隨小編來看看吧2018-10-10在linux (centos)上使用puppeteer實現(xiàn)網(wǎng)頁截圖功能
這篇文章主要介紹了在linux (centos)上使用puppeteer實現(xiàn)網(wǎng)頁截圖功能,本文給大家介紹的非常詳細,具有一定的參考借鑒價值,需要的朋友可以參考下2019-11-11Linux bash:./xxx:無法執(zhí)行二進制文件報錯
這篇文章主要介紹了Linux bash:./xxx:無法執(zhí)行二進制文件報錯,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2020-03-03Linux啟動/停止/重啟Mysql數(shù)據(jù)庫的簡單方法(推薦)
下面小編就為大家?guī)硪黄狶inux啟動/停止/重啟Mysql數(shù)據(jù)庫的簡單方法(推薦)。小編覺得挺不錯的,現(xiàn)在就分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2016-10-10Zabbix基于snmp實現(xiàn)監(jiān)控linux主機
這篇文章主要介紹了Zabbix基于snmp實現(xiàn)監(jiān)控linux主機,文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2020-08-08