在Ubuntu系统中,使用SSH密钥对可以提供更安全的远程登录方式。以下是生成和使用SSH密钥对的步骤:
生成SSH密钥对
-
打开终端: 打开你的Ubuntu终端。
-
生成密钥对: 使用
ssh-keygen命令生成密钥对。默认情况下,它会生成一个2048位的RSA密钥对,并将其存储在~/.ssh目录下。ssh-keygen -t rsa -b 2048按照提示操作:
- 当提示输入文件名时,可以直接按回车键使用默认路径
~/.ssh/id_rsa。 - 当提示输入密码短语(passphrase)时,可以选择输入一个密码短语来增加安全性,或者直接按回车键跳过。
- 当提示输入文件名时,可以直接按回车键使用默认路径
-
查看生成的密钥: 生成的公钥和私钥分别位于
~/.ssh/id_rsa.pub和~/.ssh/id_rsa。
将公钥复制到远程服务器
-
使用
ssh-copy-id命令: 这是最简单的方法,可以将你的公钥复制到远程服务器的~/.ssh/authorized_keys文件中。ssh-copy-id user@remote_host其中,
user是远程服务器的用户名,remote_host是远程服务器的IP地址或域名。 -
手动复制公钥: 如果你没有
ssh-copy-id命令,可以手动复制公钥。- 首先,在本地机器上查看公钥内容:
cat ~/.ssh/id_rsa.pub - 然后,登录到远程服务器,并将公钥内容追加到
~/.ssh/authorized_keys文件中:ssh user@remote_host echo "your_public_key_content" >> ~/.ssh/authorized_keys chmod 600 ~/.ssh/authorized_keys
- 首先,在本地机器上查看公钥内容:
使用SSH密钥对进行登录
-
使用私钥登录: 现在,你可以使用私钥登录到远程服务器,而不需要输入密码。
ssh -i ~/.ssh/id_rsa user@remote_host如果你设置了密码短语,系统会提示你输入密码短语。
-
配置SSH客户端: 为了简化登录过程,你可以在
~/.ssh/config文件中配置SSH客户端。Host remote_host HostName remote_host_ip_or_domain User user IdentityFile ~/.ssh/id_rsa这样,你只需要输入
ssh remote_host就可以登录到远程服务器。
通过以上步骤,你就可以在Ubuntu系统中生成和使用SSH密钥对,从而提高远程登录的安全性。
以上就是关于“Ubuntu SSH如何生成和使用密钥对”的相关介绍,筋斗云是国内较早的云主机应用的服务商,拥有10余年行业经验,提供丰富的云服务器、租用服务器等相关产品服务。云服务器资源弹性伸缩,主机vCPU、内存性能强悍、超高I/O速度、故障秒级恢复;电子化备案,提交快速,专业团队7×24小时服务支持!
简单好用、高性价比云服务器租用链接:https://www.jindouyun.cn/product/cvm