閱讀(126.1k) 書簽贊(10) 我要糾錯

Linux 遠程登錄

2022-07-19 16:04 更新

Linux 一般作為服務器使用，而服務器一般放在機房，你不可能在機房操作你的 Linux 服務器。

這時我們就需要遠程登錄到 Linux 服務器來管理維護系統(tǒng)。

CentOS 系統(tǒng)默認安裝了 openssh

如果沒有安裝可以使用命令進行安裝：

yum install openssh-server -y

Linux 系統(tǒng)中是通過 ssh 服務實現(xiàn)的遠程登錄功能，默認 ssh 服務端口號為 22。

Windows 系統(tǒng)上 Linux 遠程登錄客戶端有 SecureCRT, Putty, SSH Secure Shell，Xshell 等，本文以 PuTTY 為例來登錄遠程服務器。

PuTTY 下載地址：http://www.putty.org/

如果你下載了 PuTTY，請雙擊 ?PuTTY.exe? 然后彈出如下的窗口。

putty 窗口

在 Host Name( or IP address) 下面的框中輸入你要登錄的遠程服務器 IP（可以通過 ?ifconfig? 命令查看服務器 IP），然后回車。

putty查看服務器 IP

此時，提示我們輸入要登錄的用戶名。

putty輸入用戶名

輸入 ?root? 然后回車，再輸入密碼，就能登錄到遠程的 Linux 系統(tǒng)了。

5_14

使用密鑰認證機制遠程登錄linux

SSH 為 Secure Shell 的縮寫，由 IETF 的網(wǎng)絡工作小組（Network Working Group）所制定。

SSH 為建立在應用層和傳輸層基礎上的安全協(xié)議。

首先使用工具 PUTTYGEN.EXE 生成密鑰對。打開工具 PUTTYGEN.EXE 后如下圖所示：

PUTTYGEN.EXE

該工具可以生成三種格式的 key ：?SSH-1(RSA) SSH-2(RSA) SSH-2(DSA) ?，我們采用默認的格式即 SSH-2(RSA)。?Number of bits in a generated key? 這個是指生成的key 的大小，這個數(shù)值越大，生成的 key 就越復雜，安全性就越高。這里我們寫 2048.

putty生成key工具

然后單擊 Generate 開始生成密鑰對：

生成秘鑰對

注意的是，在這個過程中鼠標要來回的動，否則這個進度條是不會動的。

PUTTYGEN

到這里，密鑰對已經(jīng)生成了。你可以給你的密鑰輸入一個密碼，（在 ?Key Passphrase? 那里）也可以留空。然后點 ?Save public key? 保存公鑰，點 ?Save private Key? 保存私鑰。筆者建議你放到一個比較安全的地方，一來防止別人偷窺，二來防止誤刪除。接下來就該到遠程 Linux 主機上設置了。

1）創(chuàng)建目錄? /root/.ssh? 并設置權(quán)限

[root@localhost ~]# mkdir /root/.ssh mkdir 命令用來創(chuàng)建目錄，以后會詳細介紹，暫時只了解即可。
[root@localhost ~]# chmod 700 /root/.ssh chmod 命令是用來修改文件屬性權(quán)限的，以后會詳細介紹。

2）創(chuàng)建文件 ?/ root/.ssh/authorized_keys?

[root@localhost ~]# vim /root/.ssh/authorized_keys vim 命令是編輯一個文本文件的命令，同樣在后續(xù)章節(jié)詳細介紹。

3）打開剛才生成的 public key 文件，建議使用寫字板打開，這樣看著舒服一些，復制從 AAAA 開頭至 "---- END SSH2 PUBLIC KEY ----" 該行上的所有內(nèi)容，粘貼到 ?/root/.ssh/authorized_keys? 文件中，要保證所有字符在一行。（可以先把復制的內(nèi)容拷貝至記事本，然后編輯成一行載粘貼到該文件中）。

在這里要簡單介紹一下，如何粘貼，用vim打開那個文件后，該文件不存在，所以 vim 會自動創(chuàng)建。按一下字母 "?i?" 然后同時按 ?shift + Insert? 進行粘貼（或者單擊鼠標右鍵即可），前提是已經(jīng)復制到剪切板中了。粘貼好后，然后把光標移動到該行最前面輸入 ssh-rsa ，然后按空格。再按 ESC，然后輸入冒號 wq 即 ?:wq? 就保存了。格式如下圖：

public key