Linux 一般作為服務(wù)器使用,而服務(wù)器一般放在機(jī)房,你不可能在機(jī)房操作你的 Linux 服務(wù)器。
這時(shí)我們就需要遠(yuǎn)程登錄到 Linux 服務(wù)器來管理維護(hù)系統(tǒng)。
CentOS 系統(tǒng)默認(rèn)安裝了 openssh
如果沒有安裝可以使用命令進(jìn)行安裝:
yum install openssh-server -y
Linux 系統(tǒng)中是通過 ssh 服務(wù)實(shí)現(xiàn)的遠(yuǎn)程登錄功能,默認(rèn) ssh 服務(wù)端口號(hào)為 22。
Windows 系統(tǒng)上 Linux 遠(yuǎn)程登錄客戶端有 SecureCRT, Putty, SSH Secure Shell,Xshell 等,本文以 PuTTY 為例來登錄遠(yuǎn)程服務(wù)器。
PuTTY 下載地址:http://www.putty.org/
如果你下載了 PuTTY,請(qǐng)雙擊 ?PuTTY.exe
? 然后彈出如下的窗口。
在 Host Name( or IP address) 下面的框中輸入你要登錄的遠(yuǎn)程服務(wù)器 IP(可以通過 ?ifconfig
? 命令查看服務(wù)器 IP),然后回車。
此時(shí),提示我們輸入要登錄的用戶名。
輸入 ?root
? 然后回車,再輸入密碼,就能登錄到遠(yuǎn)程的 Linux 系統(tǒng)了。
SSH 為 Secure Shell 的縮寫,由 IETF 的網(wǎng)絡(luò)工作小組(Network Working Group)所制定。
SSH 為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。
首先使用工具 PUTTYGEN.EXE 生成密鑰對(duì)。打開工具 PUTTYGEN.EXE 后如下圖所示:
該工具可以生成三種格式的 key :?SSH-1(RSA) SSH-2(RSA) SSH-2(DSA)
?,我們采用默認(rèn)的格式即 SSH-2(RSA)。?Number of bits in a generated key
? 這個(gè)是指生成的key 的大小,這個(gè)數(shù)值越大,生成的 key 就越復(fù)雜,安全性就越高。這里我們寫 2048.
然后單擊 Generate 開始生成密鑰對(duì):
注意的是,在這個(gè)過程中鼠標(biāo)要來回的動(dòng),否則這個(gè)進(jìn)度條是不會(huì)動(dòng)的。
到這里,密鑰對(duì)已經(jīng)生成了。你可以給你的密鑰輸入一個(gè)密碼,(在 ?Key Passphrase
? 那里)也可以留空。然后點(diǎn) ?Save public key
? 保存公鑰,點(diǎn) ?Save private Key
? 保存私鑰。筆者建議你放到一個(gè)比較安全的地方,一來防止別人偷窺,二來防止誤刪除。接下來就該到遠(yuǎn)程 Linux 主機(jī)上設(shè)置了。
1)創(chuàng)建目錄? /root/.ssh
? 并設(shè)置權(quán)限
[root@localhost ~]# mkdir /root/.ssh mkdir 命令用來創(chuàng)建目錄,以后會(huì)詳細(xì)介紹,暫時(shí)只了解即可。
[root@localhost ~]# chmod 700 /root/.ssh chmod 命令是用來修改文件屬性權(quán)限的,以后會(huì)詳細(xì)介紹。
2)創(chuàng)建文件 ?/ root/.ssh/authorized_keys
?
[root@localhost ~]# vim /root/.ssh/authorized_keys vim 命令是編輯一個(gè)文本文件的命令,同樣在后續(xù)章節(jié)詳細(xì)介紹。
3)打開剛才生成的 public key 文件,建議使用寫字板打開,這樣看著舒服一些,復(fù)制從 AAAA 開頭至 "---- END SSH2 PUBLIC KEY ----" 該行上的所有內(nèi)容,粘貼到 ?/root/.ssh/authorized_keys
? 文件中,要保證所有字符在一行。(可以先把復(fù)制的內(nèi)容拷貝至記事本,然后編輯成一行載粘貼到該文件中)。
在這里要簡(jiǎn)單介紹一下,如何粘貼,用vim打開那個(gè)文件后,該文件不存在,所以 vim 會(huì)自動(dòng)創(chuàng)建。按一下字母 "?i
?" 然后同時(shí)按 ?shift + Insert
? 進(jìn)行粘貼(或者單擊鼠標(biāo)右鍵即可),前提是已經(jīng)復(fù)制到剪切板中了。粘貼好后,然后把光標(biāo)移動(dòng)到該行最前面輸入 ssh-rsa ,然后按空格。再按 ESC,然后輸入冒號(hào) wq 即 ?:wq
? 就保存了。格式如下圖:
4)再設(shè)置 PuTTY 選項(xiàng),點(diǎn)窗口左側(cè)的 SSh –> Auth ,單擊窗口右側(cè)的 Browse… 選擇剛剛生成的私鑰, 再點(diǎn)Open ,此時(shí)輸入 root,就不用輸入密碼就能登錄了。
如果在前面你設(shè)置了 Key Passphrase ,那么此時(shí)就會(huì)提示你輸入密碼的。為了更加安全建議大家要設(shè)置一個(gè) Key Passphrase。
更多建議: