生成SSH公钥和私钥
ssh-keygen -t rsa
#注意生成时设置密钥的密码，这样在利用证书登录时就会先验证密码导入公钥
#导入公钥到服务器用户ssh证书列表
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
#本地scp下载私钥
scp root@172.1.1.1:~/.ssh/id_rsa C:\Users\user\Documents\
#删除服务器公钥和私钥
rm -f ~/.ssh/id_rsa*注意：
文件~/.ssh/authorized_keys 必须是 600权限
设置文件和文件夹读写权限
chmod -R 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys配置sshd_config文件
#设置允许证书登录
:set nu #可显示行号，第43行
PubkeyAuthentication yes
#重启ssh服务
systemctl restart sshd.service关闭密码登录（如果有需要）
确保证书登录成功后再配置
vi /etc/ssh/sshd_config
PasswordAuthentication no
systemctl restart sshd.service私钥登录和下载文件
#登录
ssh -i ./id_rsa root@ip
#上传
scp -i ./id_rsa file root@ip:/root
#下载
scp -i ./id_rsa root@ip:/root/1.txt c:\1.txt其他Linux系统可作为参考
https://blog.xqlee.com/article/908.html
评论
相关文章
生成SSH公钥和私钥ssh-keygen -t rsa
#注意生成时设置密钥的密码，这样在利用证书登录时就会先验证密码导入公钥#导入公钥到服务器用户ssh证书列表
cat ~/.ssh/id...
portainer-ce agent密钥机制portainer-ce 与 agent之间的密钥是通过环境变量来校验的，portainer-ce 容器设置一个ag
centos 7 禁止root用户远程登录,以保护root密码被猜,centos 7
CentOS 7 安装最新Docker-ce# 配置repo源 默认repo源没有docker-ce安装包，需要新的repo源安装依赖库，yum-utils 提供命令"yum-config-ma...