歡迎您光臨本站 註冊首頁

Linux遠程登錄實現教程解析

←手機掃碼閱讀     techdo @ 2020-05-13 , reply:0

Linux一般作為服務器使用,而服務器一般放在機房,你不可能在機房操作你的Linux服務器。
這時我們就需要遠程登錄到Linux服務器來管理維護系統。
Linux系統中是通過ssh服務實現的遠程登錄功能,默認ssh服務端口號為 22。
Window系統上 Linux 遠程登錄客戶端有SecureCRT, Putty, SSH Secure Shell等,本文以Putty為例來登錄遠程服務器。
putty下載地址:http://www.putty.org/
如果你下載了putty,請雙擊putty.exe 然後彈出如下的窗口。
在Host Name( or IP address)下面的框中輸入你要登錄的遠程服務器IP(可以通過ifconfig命令查看服務器ip),然後回車。
此時,提示我們輸入要登錄的用戶名。
輸入root然後回車,再輸入密碼,就能登錄到遠程的linux系統了。
使用密鑰認證機制遠程登錄linux
SSH 為 Secure Shell 的縮寫,由 IETF 的網絡工作小組(Network Working Group)所制定。
SSH 為建立在應用層和傳輸層基礎上的安全協議。
首先使用工具PUTTYGEN.EXE生成密鑰對。打開工具PUTTYGEN.EXE後如下圖所示:
該工具可以生成三種格式的key:SSH-1(RSA) SSH-2(RSA) SSH-2(DSA),我們採用默認的格式即SSH-2(RSA)。Number of bits in a generated key這個是指生成的key的大小,這個數值越大,生成的key就越複雜,安全性就越高。這裡我們寫2048.
然後單擊Generate開始生成密鑰對:
注意的是,在這個過程中鼠標要來回的動,否則這個進度條是不會動的。
到這裡,密鑰對已經生成了。你可以給你的密鑰輸入一個密碼,(在Key Passphrase那裡)也可以留空。然後點Save public key保存公鑰,點Save private Key保存私鑰。筆者建議你放到一個比較安全的地方,一來防止別人偷窺,二來防止誤刪除。接下來就該到遠程linux主機上設置了。
1)創建目錄/root/.ssh並設置權限
[root@localhost ~]# mkdir /root/.ssh mkdir命令用來創建目錄,以後會詳細介紹,暫時只瞭解即可。
[root@localhost ~]# chmod 700 /root/.ssh chmod命令是用來修改文件屬性權限的,以後會詳細介紹。
2)創建文件/ root/.ssh/authorized_keys
[root@localhost ~]# vim /root/.ssh/authorized_keys vim命令是編輯一個文本文件的命令,同樣在後續章節詳細介紹。
3)打開剛才生成的public key文件,建議使用寫字板打開,這樣看著舒服一些,複製從AAAA開頭至"---- END SSH2 PUBLIC KEY ----"該行上的所有內容,粘貼到/root/.ssh/authorized_keys文件中,要保證所有字符在一行。(可以先把複製的內容拷貝至記事本,然後編輯成一行載粘貼到該文件中)。
在這裡要簡單介紹一下,如何粘貼,用vim打開那個文件後,該文件不存在,所以vim會自動創建。按一下字母"i"然後同時按shift + Insert進行粘貼(或者單擊鼠標右鍵即可),前提是已經複製到剪切板中了。粘貼好後,然後把光標移動到該行最前面輸入ssh-rsa,然後按空格。再按ESC,然後輸入冒號wq即:wq就保存了。格式如下圖:
4)再設置putty選項,點窗口左側的SSh �C> Auth,單擊窗口右側的Browse…選擇剛剛生成的私鑰,再點Open,此時輸入root,就不用輸入密碼就能登錄了。
如果在前面你設置了Key Passphrase,那麼此時就會提示你輸入密碼的。為了更加安全建議大家要設置一個Key Passphrase。


[techdo ] Linux遠程登錄實現教程解析已經有209次圍觀

http://coctec.com/docs/linux/show-post-234298.html