在Mac上使用ssh-key免密码登录服务器

通常来说,我们使用 ssh user@host -p port,再输入密码,才能 ssh 到服务器进行管理。人类与动物的区别在于人会使用工具。所以我们要利用一些工具来简化我们的操作。

好在 Unix 系的操作系统提供了各种 ssh 支持。我们得以实现偷懒的目的。

先假设我们有一台服务器,主机名 testhost,ip 为 8.8.8.8,账号为 foo,密码为 bar,ssh 端口为 2222。一般的连接方式是:

$ ssh foo@8.8.8.8 -p 2222
password: bar

不仅很麻烦,还要记忆 IP 和端口,当我们有很多台服务器的时候,一定会疯掉!现在,我们来简化操作。

一、比较笨的方式:~/.bash_profile

Alias 相当于一种快捷方式或别名,让我们能把一长串命令简化成一个简短的命令。比如 Mac OSX 下没有直接的 ‘ll’ 命令,可以用 ‘ls -alF’ 实现 ‘ll’ 命令的效果。Alias 可以在主目录的 .bash_profile 文件中配置,此文件为隐藏文件,需要 ‘ls -alF’ 才能看到,如果 ‘ls -alF’ 还是看不到,可以自行创建此文件。在这个文件中,我们添加以下内容:

alias testhost='ssh foo@8.8.8.8 -p 2222'

保存后,就可以像这样登录服务器了:

$ testhost
password: bar

二、优雅一点的方式:~/.ssh/config

在第一种方式中,实际我们没有利用到 ssh 的功能,只是利用了 bash 来简化,不太优雅。ssh 的问题应该由 ssh 来解决。所以,我们有了第二种方式。

ssh 有自己的配置文件,位置在 ~/.ssh/config 中,可以使用以下命令来编辑:

$ vi ~/.ssh/config

ssh 配置文件可以将服务器地址,端口,用户配置成一个别名。我们的范例服务器可配置为为:

Host testhost
  HostName 8.8.8.8
  Port 2222
  User foo

保存后,可以使用以下方式登录服务器:

$ ssh testhost
password: bar

三、老师,我还想更懒一点:SSH Key

在上面的两种方式中,我们都需要手工输入密码。能减掉这个步骤吗?当然可以!ssh 除了密码登录,还有更简单且更安全的登录方式,那就是 ssh key 登录。

先生成公钥和私钥,在 Mac OSX 终端(或 iTerm 2 等)中进入 ~/.ssh 目录,输入:

$ ssh-keygen -t rsa

会询问一些问题,直接全部回车,即可在 ~/.ssh 目录中生成 id_rsa(私钥) 和 id_rsa.pub(公钥)文件。我们需要将公钥上传到 testhost 服务器的 ~/.ssh 目录下面,因为第二种方式中我们已经配置了 testhost 服务器,scp 也能识别这个服务器,所以,可以使用如下命令将文件传输到 testhost 服务器中:

$ scp ~/.ssh/id_rsa.pub testhost:~/.ssh/

接下来,用第二种方式登录到 testhost 服务器中,在 ~/.ssh 目录中使用以下命令将 id_rsa.pub 更名为 authorized_keys:

foo@testhost: $ mv id_rsa.pub authorized_keys

最后确保下文件权限正常:

foo@testhost: $ chmod 700 ~/.ssh/
foo@testhost: $ chmod 600 ~/.ssh/authorized_keys

现在,我们可以在 Mac OSX 的终端中使用 ssh testhost 登录到 testhost 服务器了,无需输入密码,更无需记忆服务器参数。

如果无法连接,请在服务器的 /etc/ssh/sshd_config 文件中查看 PubkeyAuthentication 的值是否为 yes,如果不是,请修改为 yes ,并使用以下命令重启 ssh 服务:

foo@testhost: $ /etc/init.d/ssh restart

如果需要禁止密码登录,同样可以编辑 /etc/ssh/sshd_config 文件中 PasswordAuthentication 的值为 no 并重启 ssh 服务。

在Mac上使用ssh-key免密码登录服务器》有5个想法

  1. 博主我先问下,有没有类似于xshell这样的APP啊?(另外评论会发邮件通知么?)

发表评论

电子邮件地址不会被公开。 必填项已用*标注