雨后的清晨比较合适写文章啊，今天记录下SSH 指定端口免密登录的配置过程。
背景：服务器A 免密登陆到服务器B(IP: 192.168.20.201),以下操作已macOS 终端为例，服务器A称为ssh客户端，被登陆的服务器B称为ssh服务器。
- 服务器A 生成密钥对
终端中输入如下命令，所有提示均按回车默认
讯享网
上述操作会在用户的家目录下生成.ssh目录(默认隐藏)， 里面有id_rsa (私钥)和id_rsa.pub(公钥)
- 服务器A 上传公钥到服务器B 有三种方式：通过ssh-copy-id ,通过 scp和手动复制，下面介绍前两种； （1）ssh-copy-id , 在服务器A 终端下执行
讯享网
（2） 通过scp 将 服务器A的公钥(id_rsa.pub) 传输到服务器B的home 目录下, 将公钥追加到服务器B的授权文件authorized_keys文件中，如果没有此目录需自行手动创建,当使用ssh-copy-id 命令时，会自动创建此文件。
- 在服务器A上登录服务器B 测试
讯享网
SSH 服务程序默认监听端口是 22,所以常说的ssh免密登陆，是会把密钥信息默认传输到22端口下，但是为了系统安全, 常常会更改默认端口，那么这个时候，配置ssh密钥登录该怎么做呢？ 传输公钥时指定端口，命令如下：
如上配置后，发现登陆时还是需要密码，怎么回事？去系统授权日志(/var/log/auth.log)中查看详细信息： 提示 “Authentication refused: bad ownership or mode for directory /xxx/xxx” 
此时需要修改授权文件的权限如下：
讯享网
再进行登录，就不再需要密码了(aly 是我设置的服务器别名) 还可以通过在ssh命令后面添加调试参数 -vvv查看调试信息
www.ruanyifeng.com/blog/2011/1… www.cnblogs.com/hanwen1014/… blog.csdn.net/weixin_3073… jingyan.baidu.com/article/454…
本文介绍了ssh的密钥登陆方式及原理，ssh还可以用来做端口转发，后面的博客会继续介绍，欢迎回来哦～
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/204994.html