是否可以在独立机器中创建ssh键(ssh-keygen)。然后将私有ssh和公共ssh密钥复制到客户端ssh目录和服务器ssh目录中,以便在客户端到服务器之间执行密码更少的身份验证?
发布于 2018-03-22 12:31:17
是的,这是可能的,您不想将私钥放在服务器上,您正在为无密码ssh进行公钥身份验证。你可以忽略私钥。
运行ssh-keygen
这将创建一个公钥,类似于:
/home/myhome/.ssh/id_rsa.pub将此公钥放入服务器上的授权密钥文件中。
您确实需要使用ssh-copy-id将其复制到远程主机,您只需自己添加即可。
发布于 2018-03-22 15:33:14
是。这就是怎么做的。
1)在您的机器上,生成一个2048位RSA键盘:
ssh-keygen -t rsa -b 2048 -N ''2)在远程SSH服务器上,通过在PubkeyAuthentication yes中设置/etc/ssh/sshd_config来允许公钥身份验证。
3)在计算机上,将公钥复制到SSH服务器:
ssh-copy-id yourlogin@sshserver 请注意,您不能将私钥复制到SSH服务器,而只能复制您的公钥。
https://unix.stackexchange.com/questions/432813
复制相似问题