Linux和Windows配置公钥到服务器上【免密登录/传输文件】

润信云 2024-10-29 16:18:18 技术支持

pingFang SC", "Microsoft YaHei", SimHei, Arial, SimSun; font-size: 20px; --el-button-hover-bg-color: #6d5ffd; --el-button-hover-border-color: #6d5ffd; --el-button-active-bg-color: #6d5ffd; --el-button-active-border-color: #6d5ffd; line-height: 30px; overflow-wrap: break-word; font-variant-ligatures: no-common-ligatures; text-wrap-mode: wrap; background-color: rgb(255, 255, 255);">

1.Windows配置公钥到服务器上

如果你在本地使用的是 Windows ，要将本地生成的 SSH 公钥复制到远程服务器上，可以按照以下步骤进行操作：

1.1.生成SSH密钥对（如果尚未生成）：

在 Windows 11 上，你可以使用 Git Bash 或者 Windows Terminal 来生成 SSH 密钥对。

打开 Git Bash 或者 Windows Terminal。
输入以下命令来生成 SSH 密钥对：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

按照提示操作，选择密钥文件存储位置，默认情况下将会存储在 C:\Users\YourUsername\.ssh\id_rsa 和 C:\Users\YourUsername\.ssh\id_rsa.pub。

1.2.复制公钥到远程服务器：

在 Windows 上，你可以使用 ssh-copy-id 来简化复制公钥的过程，但通常它并不是默认安装的。因此，你可以手动复制公钥到远程服务器。

打开你的 SSH 公钥文件 id_rsa.pub。你可以使用文本编辑器（如 Notepad++）打开该文件。

复制公钥的内容。

1.3.手动复制公钥到远程服务器：

登录到远程服务器。你可以使用 SSH 客户端（如 PuTTY）连接到服务器。
创建 SSH 目录（如果不存在），并设置权限：

mkdir -p ~/.ssh
chmod 700 ~/.ssh

在远程服务器上打开 authorized_keys 文件，并将本地公钥的内容粘贴到文件的末尾。你可以使用 nano 或者 vim 等编辑器来进行编辑：

nano ~/.ssh/authorized_keys
vim ~/.ssh/authorized_keys

然后粘贴本地公钥的内容并保存文件。

设置 authorized_keys 文件的权限：

chmod 600 ~/.ssh/authorized_keys

1.4.测试SSH连接：

关闭当前的 SSH 连接会话，然后尝试使用 SSH 密钥登录到远程服务器：

ssh username@server_ip

如果成功连接到服务器而不需要输入密码，则说明公钥复制成功。
通过这些步骤，你应该能够在 Windows上将本地生成的 SSH 公钥复制到远程服务器，并使用 SSH 密钥进行无密码登录。

2.Linux配置公钥到服务器上

2.1生成SSH密钥对（如果还没有的话）

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

按提示操作，通常会将密钥对存储在 ~/.ssh/id_rsa 和 ~/.ssh/id_rsa.pub。

2.2.将公钥复制到远程服务器：

1. 你可以使用 ssh-copy-id 命令将公钥复制到远程服务器。

ssh-copy-id username@server_ip

系统会提示输入远程服务器的密码。输入密码后，ssh-copy-id 会自动将你的公钥追加到远程服务器上的 ~/.ssh/authorized_keys 文件中。

2. 手动复制公钥（如果没有 ssh-copy-id）

如果你的系统没有 ssh-copy-id 命令，你可以手动将公钥复制到远程服务器。

1.先查看你的公钥内容：复制显示出来的公钥内容。
```
cat ~/.ssh/id_rsa.pub
```

2.用SSH登录到远程服务器：输入密码登录。

ssh username@server_ip

3.在远程服务器上创建 .ssh 目录（如果不存在）：
```
mkdir -p ~/.ssh
chmod 700 ~/.ssh
```

4.编辑或创建 authorized_keys 文件，并将公钥追加到文件中：

echo "your_public_key_content" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

3.测试连接：

退出远程服务器并尝试使用SSH密钥登录：

ssh username@server_ip

如果成功登录而不需要输入密码，则说明公钥复制成功。这些步骤完成后，你应该能够使用SSH密钥进行无密码登录到远程服务器。

4.可能出现警告

这个警告提示是因为远程主机的身份验证信息发生了变化，可能是由于以下原因之一：

主机密钥已更改：远程服务器的 SSH 密钥可能已经更新或更改。
中间人攻击：可能有恶意第三方在你与服务器之间进行监听。

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:rorOjL7yjvcVHHyhMGHlXrI/ivIc6ufFCz5Ic2eEVbA.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /root/.ssh/known_hosts:5
  remove with:
  ssh-keygen -f "/root/.ssh/known_hosts" -R "192.168.1.1"
Host key for 192.168.1.1 has changed and you have requested strict checking.
Host key verification failed.

解决方法：

1.更新 known_hosts 文件：
如果你信任服务器的新密钥，可以执行以下命令更新 known_hosts 文件。请确保替换 “192.168.1.1” 为实际的服务器IP地址

ssh-keygen -f "/root/.ssh/known_hosts" -R "192.168.2.126"

然后再次尝试连接服务器，SSH 将会询问你是否接受新的密钥。
2.联系系统管理员：
如果你不确定这个警告的原因，或者认为可能存在安全问题，建议联系系统管理员进一步确认服务器的状态和密钥更改的原因。
3.取消严格主机密钥检查（不推荐）：
如果你确认服务器的更改是合法的，可以在 SSH 连接时添加 -o StrictHostKeyChecking=no 参数来临时取消严格主机密钥检查。但这会增加潜在的安全风险，只适用于临时调试或特定情况下使用。

ssh -o StrictHostKeyChecking=no user@192.168.2.126

本文链接：https://blog.runxinyun.com/post/228.html 转载需授权！

分享到：

网站名称： 润信云资讯网
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
我们非常重视版权问题，如有侵权请邮件与我们联系处理。敬请谅解！邮件：7104314@qq.com
网站部分内容来源于网络，版权争议与本站无关。请在下载后的24小时内从您的设备中彻底删除上述内容。
如无特别声明本文即为原创文章仅代表个人观点，版权归《润信云资讯网》所有，欢迎转载，转载请保留原文链接。

#服务器 #vps #linux #centos #windows #ubuntu #代理服务器 #SSH

0 90

# 上一篇：【linux】服务器ubuntu安装cuda11.0、cuDNN教程，简单易懂，包教包会

# 下一篇：关于svn更换服务器ip地址