前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >linux如何实现免密登录

linux如何实现免密登录

原创
作者头像
shigen
发布2023-11-09 13:31:38
4220
发布2023-11-09 13:31:38
举报

shigen日更文章的博客写手,擅长Java、python、vue、shell等编程语言和各种应用程序、脚本的开发。记录成长,分享认知,留住感动。

十一月是比较特殊的月份,因为很多云资源都是在这个时候过期,包括我自己买的云服务器。作为开发人员,哪能少了自己爹云服务器,于是赤资买了一台腾讯云轻量级云服务器。也不是偏爱腾讯云的,关键是它有小程序,可以直接用微信管理服务器。

但是,新服务器可得注意了,因为linux服务器极容易受到攻击,特别是ssh的22端口,可以看我之前的文章:linux的ssh端口被攻击了

文章中提到的换SSH的22端口为别的,只治标不治本,因为有一个万能的命令nmap可以直接把各种服务端口扫出来。只要服务活着且服务的端口在公网,大家都可以知道了,攻击可以继续的来。

那就没有解决的办法了吗,肯定有的,shigen这就解决了!

SSH无法连接服务器
SSH无法连接服务器

在我自己的电脑如此,在任何的电脑也是如此,因为我配置了免密登录。参考文章:服务器免密登录:ssh公钥配置

大体的过程是这样的:

生成公钥
代码语言:shell
复制
# -t 指定加密算法; -b 指定生成的密钥长度; -C 一句话,一般都填邮箱地址。
ssh-keygen -t rsa -b 4096 -C "邮箱地址"
写入服务器文件

生成完毕之后,我们需要把生成的文件id_rsa.pub写入到服务器的.ssh/authorized_keys文件中,多个我们直接追加。

修改配置文件

配置文件的位置:/etc/ssh/sshd_config

代码语言:shell
复制
#禁用密码验证
PasswordAuthentication no
#启用密钥验证
RSAAuthentication yes
PubkeyAuthentication yes
重启SSHD服务
代码语言:shell
复制
systemctl restart sshd

现在再去SSH链接服务器就发现连接不了啦。服务器的22端口攻击问题也得到了彻底的解决。

后记

作为尊贵的mac用户,我的SSH工具用的是iterm2,但是发现在用服务器的vim的时候,总会出现很多的问题,气的我想把它卸载了。直到我发现了这款工具:腾讯云 orcaTerm

腾讯云OrcaTerm
腾讯云OrcaTerm

在这里我们可以链接任何在公网的服务器,而且界面很是好看:

当我的终端用上了shell自动化和AI大模型
当我的终端用上了shell自动化和AI大模型

最重要的是右侧有orcaTerm AI工具,我们可以向它提问,一天的免费次数是20次,结果还是很准确的。这次,我体验到了大模型和云服务器的操作相结合,真的很智能,给我的体验也很好。


以上就是今天分享的全部内容了,觉得不错的话,记得点赞 在看 关注支持一下哈,您的鼓励和支持将是shigen坚持日更的动力。同时,shigen在多个平台都有文章的同步,也可以同步的浏览和订阅:

平台

账号

链接

CSDN

shigen01

知乎

gen-2019

掘金

shigen01

腾讯云开发者社区

shigen

微信公众平台

shigen

公众号名:shigen

微信搜一搜
微信搜一搜

shigen一起,每天不一样!

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。

如有侵权,请联系 cloudcommunity@tencent.com 删除。

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 生成公钥
  • 写入服务器文件
  • 修改配置文件
  • 重启SSHD服务
  • 后记
相关产品与服务
云开发 CloudBase
云开发(Tencent CloudBase,TCB)是腾讯云提供的云原生一体化开发环境和工具平台,为200万+企业和开发者提供高可用、自动弹性扩缩的后端云服务,可用于云端一体化开发多种端应用(小程序、公众号、Web 应用等),避免了应用开发过程中繁琐的服务器搭建及运维,开发者可以专注于业务逻辑的实现,开发门槛更低,效率更高。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档