❏ 站外平台:

如何设置 Ubuntu14.04 的 SSH 无密码登录

作者: Arun Pyasi 译者: LCTT Martin♡Adele

| 2015-04-05 13:47   评论: 33 收藏: 3 分享: 40    

大家好,今天我来向大家介绍如何在 Ubuntu12.04 上设置 SSH 的无密码登录功能。仅在工作站上有正确的(公私)密钥对以供匹配时SSH服务端才会允许你登录,反之访问将不会被允许。

正常情况下,我们需要连上SSH的控制台输入用户名及其密码才行。如果两者全部正确,我们就可以访问,反之访问被服务端拒绝。不过相比而言还有一种比用密码更安全的登录方式,我们可以在登录SSH时通过加密密钥进行无密码登录。

如果你想启用这个安全的方式,我们只需简单的禁用密码登录并只允许加密密钥登录即可。使用这种方式时,客户端计算机上会产生一对私钥和公钥。接着客户端得把公钥上传到SSH服务端的authorized_key文件中去。在授予访问前,服务器及客户端电脑会校验这个密钥对。如果服务器上的公钥与客服端提交的私钥匹配则授予访问权限,否则访问被拒绝。

这是认证到SSH服务器的非常安全的一种做法,如果你想为单一的SSH用户登录实现安全登录,这也是备受推崇的方式。这里快速的过一遍如何启用无密码登录SSH的配置过程。

1.安装Openssh服务端

首先,我们需要更新我们的本地库索引。所以如下所见,我们需要先输入“apt-get update”

$ sudo apt-get update

Updating Repo Index

现在我们可以通过以下命令安装openssh-server:

$ sudo apt-get install openssh-server

Installing openssh server

2. 开启openssh服务

在OpenSSH已经成功安装在Ubuntu14.04操作系统上了之后,我们要启动OpenSSH的服务。以下命令让你启动/开启服务。

$ sudo service ssh start

$ sudo /etc/init.d/ssh start

3. 配置密钥对

在我们安装并启动了OpenSSH服务以后。现在终于到了要我们搞定公私钥对的时候了,在终端中运行以下命令:

$ ssh-keygen -t rsa

在运行完以上命令了以后,我们需要回答一系列的问题。首先选择保存密钥的路径,按回车将会选择默认路径即家目录的一个隐藏的.ssh文件夹。下一个提示是请输入口令提醒。我个人将此留空(直接回车)。之后密钥对就会创建,大功告成。

Generating Key Pair

在密钥对生成以后,我们需要将客户端上的公钥复制到SSH服务端或者主机,来创建对客户端的信任关系。运行以下命令复制客户端的公钥到服务端。

$ ssh-copy-id user@ip_address

在公钥上传之后,我们现在可以禁用通过密码登陆SSH的方式了。为此,我们需要通过以下命令用文本编辑器打开/etc/ssh/ssh_config

$ sudo nano /etc/ssh/sshd_config

现在,我们需要按照下图所示去掉几行注释并进行一些赋值。

Configuring sshd Config

4. 重启SSH服务

最后,在我们配置完SSH服务端后,为了使改动生效我们需要重启SSH服务。在终端或控制台运行以下命令重启。

$ sudo service ssh restart

$ sudo /etc/init.d/ssh restart

Restarting ssh

现在,我们可以试试不用密码仅用密钥对的方式登录ssh服务端了。

总结

太好了!我们成功的配置了无密码登录SSH。使用加密密钥对进行SSH服务器认证是非常安全的一种做法,如果你想为SSH的单一用户登录实施安全的认证这也是备受推崇的方式。所以,如果你还有什么问题或建议,请在意见框中向我们反馈。很欣慰你能读完,希望你能喜欢加密的SSH安全登录 :-)


via: http://linoxide.com/ubuntu-how-to/setup-passwordless-ssh-logon-ubuntu-14-04/

作者:Arun Pyasi 译者:martin2011qi 校对:wxy

本文由 LCTT 原创翻译,Linux中国 荣誉推出



最新评论

微博评论 2015-04-06 02:03 9 回复
其实是yue,但是一直念yao,因为yao不能停 //@Linux中国:你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue? //@爱开源魅影: 配图亮了 //@赵涛Alick:好图。 //@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 01:33 5 回复
哼//@Linux中国:你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 01:03 4 回复
[嘻嘻]
微博评论 2015-04-06 00:33 4 回复
[呵呵]不久前才知道念"yue"//@Linux中国: 你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 00:33 5 回复
其实我曾经把它念“匙”[太开心][太开心][太开心] //@Linux中国:你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 00:03 4 回复
//@Linux中国:你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 00:03 4 回复
还要重启个毛,这么菜的文章
微博评论 2015-04-06 00:03 4 回复
Linux ssh无秘密登陆
微博评论 2015-04-06 00:03 4 回复
我读作yue,是不是可以请教@赵所生 老师呢?//@Linux中国: 你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 00:03 4 回复
@我的印象笔记 //@Linux中国:你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 00:03 4 回复
当我打出密mi钥yao这个词的时候,搜狗提醒我它念mi yue//@Linux中国:你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 00:03 4 回复
来一个 ububtu14.04如何安装lamp的 我东西都安装了就是用不了
微博评论 2015-04-06 00:03 4 回复
@我的印象笔记
微博评论 2015-04-06 00:03 5 回复
我是这样的:在“公钥”、“私钥”中念mi,在"密钥"中是读yao[挖鼻屎],也不知道怎么回事,好像就从它们身边随手抓了一个认的字就读了,而且半天没有反应过来[吃惊] //@Linux中国: 你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?
微博评论 2015-04-06 00:03 4 回复
yue可我还是早读yao //@Linux中国:你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 00:03 5 回复
yao和yue不重要[doge]//@Linux中国: 你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 00:03 4 回复
@我的印象笔记
微博评论 2015-04-06 00:03 4 回复
//@Linux中国:你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 00:03 4 回复
你们。。。其实我是想体现“公钥”、“私钥”的意思。。话说“钥”是念 yao 还是念 yue?//@爱开源魅影: 配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-06 00:03 4 回复
回复@在路上弹着小尤唱着歌:[偷笑]
[1]
微博评论 发表于 2015-04-05 13:55 的评论:
眼看着15.04都要出来了。。
ljsalm 2015-04-05 23:50 9 回复
這個跟版本有啥關係呢?知道原理都一樣操作的。
[1]
微博评论 发表于 2015-04-05 13:55 的评论:
眼看着15.04都要出来了。。
来自 - 广东广州 的 Safari/Mac 用户 2015-04-05 23:48 4 回复
這個跟版本有啥關係呢?知道原理都一樣操作的。
微博评论 2015-04-05 21:44 4 回复
故意的[doge] //@爱开源魅影:配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-05 21:44 4 回复
配图亮了//@赵涛Alick:好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-05 21:44 4 回复
好图。//@哈尔滨Linux用户组: Repost
微博评论 2015-04-05 21:44 4 回复
我喜欢这配图[笑cry]//@LinuxStory://@哈尔滨Linux用户组:Repost
Esteem 2015-04-05 18:50 10 回复
很好非常有帮助!
微博评论 2015-04-05 17:03 4 回复
配图的意思是单身狗滚粗Linux界???
微博评论 2015-04-05 17:03 4 回复
Repost
微博评论 2015-04-05 15:03 5 回复
Ubuntu 14.04 SSH 自动登录
微博评论 2015-04-05 15:03 4 回复
其实我觉得 Linode Tutorial 特别适合运维入门……
微博评论 2015-04-05 14:33 4 回复
@微软云笔记
LCTT 译者
Martin♡Adele 🌟🌟🌟🌟
共计翻译: 30.0 篇 | 共计贡献: 1625
贡献时间:2015-02-10 -> 2019-07-24
访问我的 LCTT 主页 | 在 GitHub 上关注我


返回顶部

分享到微信

打开微信,点击顶部的“╋”,
使用“扫一扫”将网页分享至微信。