使用 private key,ssh 免密碼登入

Linux 除了直接登入以外,我們也可以透過 ssh 協定來遠端登入,這是進入遠端主機最常見的方式,ssh 本身為加密連線,因此安全性也比較高,CentOS 7 剛安裝完後預設就可以透過 ssh 來登入,只要用我們 root 的密碼或是任一個使用者的密碼(如果沒被鎖權限的話)就可以了。

使用 ssh 指令,後面加上 使用者名稱@主機 IP or HostName

ssh user@192.168.100.100
user@192.168.100.100's password: 
Last login: Sun Oct 14 19:41:43 2018 from gateway
[user@localhost ~]$

不過如果是常常需要連入的主機,每次都要打密碼不免有點麻煩,因此除了密碼以外,我們也可以使用金鑰認證來登入,以下是大至上的流程與需要注意的地方:

遠端主機( remote ):192.168.100.100

首先在 local 端主機執行指令來生成一組公鑰與私鑰

ssh-keygen -t rsa
# 執行結果:

Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa): /home/user/.ssh/remote1
Enter passphrase (empty for no passphrase):
Your identification has been saved in /home/user/.ssh/remote1.
Your public key has been saved in /home/user/.ssh/remote1.pub.
The key fingerprint is:
SHA256:igDzKqUasd34t667jdfzgkGLofdfg684FyC23ffg53toVs user@ubuntu
The key's randomart image is:
+---[RSA 2048]----+
| .o.o |
| o... . |
|o .... . |
|oo o .. |
|*o+. .=o . |
|*=..+.o-o E |
|o. o.+...+ |
|x=. .o.. |
|=*o..+o. |
+----[SHA256]-----+

ssh-keygen -t rsa 會指定使用 RSA 加密演算法來生成金鑰,金鑰預設名稱為 id_rsa 並且會放在使用者 home 目錄底下的 .ssh 目錄中,如果會有很多組不同的金鑰配對的話,建議在第二步時自訂一個名稱,如本例中的 remote1,但路徑最好還是統一放在 ~/.ssh 裡面比較方便。

Enter passphrase 則是為這組金鑰再額外設定密碼,之後使用金鑰登入的話,就還是要再輸入這組密碼,算是加強防護,但也很麻煩,可視所需的安全性來設定。

輸入完之後,會顯示這組 private key 與 public key 的路徑與 fingerprint,一組新的金鑰就完成了。

做好金鑰後,我們就可開始將金鑰放到 remote 主機上,剛才生成了一組 public key 與一組 private key,原則上 public key 是公開的,把它放在任何想登入的主機中,只要你擁有與它配對的 private key 就可以登入,因此 private 必須妥善的保存不可外流。

將 public key 導入遠端的方法也很簡單,只要使用 ssh-copy-id 這個指令即可

$ ssh-copy-id -i /home/user/.ssh/remote1 user@192.168.100.100
# ssh-copy-id 加上參數 -i 可指定要使用的 public key
# 導入時仍然需要輸入 remote 的登入的密碼
# 執行結果:

/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/home/user/.ssh/remote1.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
wade@192.168.122.231's password: 

Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'user@192.168.100.100'"
and check to make sure that only the key(s) you wanted were added.

測試使用 private key 登入,-i 為指定登入用的私鑰

ssh -i .ssh/remote1 user@192.168.100.100
Last login: Sun Oct 14 21:18:17 2018 from gateway
[user@localhost ~]$

# 這次就直接使用金鑰登入了,不用再輸入密碼

使用 SSH config 快速登入

目前為止我們每次連線都要指定使用者名稱,還要記 ip 與使用的 key,有時候甚至還要使用不同的 port 來連線,有這麼多的東西要記,如果主機一多就更加頭痛,其實 ssh 有提供了一個設定檔讓我們把常用的主機與需要的參數都記下來,並且簡化連線的指令,下面就來介紹一下這個設定檔

首先編輯 ~/.ssh/config 這個檔案,沒有的話可以手動新增

# 檔案的內容格式範例如下

Host         myServer
HostName     192.168.100.100
Port         242
IdentityFile ~/.ssh/remote1
User         stanley
  • Host:自訂連線名稱
  • HostName:目標主機的 ip 或 domain name
  • Port:使用的 port,沒有的話預設為22
  • IdentityFile:使用的金鑰(私鑰)
  • User:登入的使用者名稱

本例中我們自訂了 Host 的名稱,這也是我們之後唯一需要記的東西,而且使用的方法也很簡單,只要把 ssh 的指令後面接自訂的 Host 名稱, ex. ssh myServer,這樣就會自動的連入 myServer

ssh myServer
Last login: Sun Oct 14 21:18:17 2018 from gateway
[user@localhost ~]$
acidjazz Written by:

Be First to Comment

    發佈留言

    發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *