linux 秘钥分发

基础概念

Linux秘钥分发主要涉及SSH（Secure Shell）协议，用于在客户端和服务器之间建立安全的加密连接。秘钥分发通常使用公钥/私钥对来实现无密码登录，提高安全性。

相关优势

1. 安全性：公钥/私钥对比传统密码更安全，因为私钥通常存储在本地，不易被窃取。
2. 便捷性：一旦配置好公钥/私钥对，用户可以无密码登录多个服务器，无需每次都输入密码。
3. 管理方便：可以轻松管理多个用户的访问权限，只需在服务器上添加或删除公钥即可。

类型

1. 对称密钥：客户端和服务器使用相同的密钥进行加密和解密。
2. 非对称密钥：客户端和服务器使用不同的密钥（公钥和私钥）进行加密和解密。

应用场景

1. 服务器管理：管理员可以使用秘钥对远程管理多台服务器，无需每次都输入密码。
2. 自动化部署：在持续集成/持续部署（CI/CD）流程中，可以使用秘钥对自动部署应用到目标服务器。
3. 安全访问：为团队成员提供安全的远程访问权限，确保只有授权用户才能访问服务器。

常见问题及解决方法

问题1：如何生成公钥/私钥对？

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

• -t rsa：指定生成RSA密钥对。
• -b 4096：指定密钥长度为4096位。
• -C "your_email@example.com"：添加注释信息。

生成的密钥对默认存储在~/.ssh目录下，文件名为id_rsa（私钥）和id_rsa.pub（公钥）。

问题2：如何将公钥分发到服务器？

ssh-copy-id user@server_ip

• user：目标服务器上的用户名。
• server_ip：目标服务器的IP地址。

执行该命令后，系统会提示输入目标服务器的密码，成功后公钥会被添加到目标服务器的~/.ssh/authorized_keys文件中。

问题3：如何验证无密码登录是否成功？

ssh user@server_ip

如果配置正确，系统会直接登录到目标服务器，无需输入密码。

问题4：遇到“Permission denied (publickey)”错误怎么办？

1. 检查公钥是否正确添加：确保公钥已正确添加到目标服务器的~/.ssh/authorized_keys文件中。
2. 检查权限设置：确保~/.ssh目录和~/.ssh/authorized_keys文件的权限设置正确。

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

1. 检查SSH配置：确保目标服务器的/etc/ssh/sshd_config文件中以下配置项未被注释：

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

重启SSH服务：

sudo systemctl restart sshd

参考链接

• SSH Key Management
• SSH Key-Based Authentication

通过以上步骤，你可以成功生成、分发和使用Linux秘钥对，实现安全的无密码登录。