小知识：Linux远程登录和无密码登录方法

一、远程登录方法

SSH 是一种安全通道协议 , 主要用来远程登录。在 RHEL   5 系统中使用的是 OpenSSH 服务器由 openssh ， openssh-server 等软件包提供的 ( 默认已经安装 ) ，并以将 sshd 添加为标准的系统服务。 使用方法如下：

 

-p: 指定访问端口 ; 如果省略该参数 , 则默认访问 SSH 服务的默认端口 22; 如果是第一次登录对方主机 , 则系统会出现一下提示 :

这段话是说，无法确认 host 主机的真实性，只知道它的公钥指纹，问你还想继续连接吗？

输入 yes 之后，系统会出现一句提示，表示 host 主机已经得到认可。

 

然后要求输入密码：

 

此时，如果秘密正确，就可以登录了。

二、无密码登录方法

在信任环境下，如果每次远程登录时，都要输入密码，感觉太浪费时间了，尤其是密码很复杂、维护的服务器比较多的情况下。 

于是有了正常需求：不用输入密码即可实现远程登录。 

实现步骤如下：

1 、本地生成 一对秘钥文件 ( 公钥和私钥 ) ; 

 

运行上面的命令后，系统会出现一系列提示，可以一路回车。 特别说明 ，其中有一个问题是， 要不要对私钥设置口令（ passphrase ） ，如果担心私钥的安全，可以设置一个。运行结束以后，会在  ~/.ssh/  目录下新生成两个文件： id_rsa.pub 和 id_rsa 。前者公钥，后者是私钥。 2 、将公钥传送到远程主机 host 上面 ; 

经过以上两步之后，就可以实现无密码远程登录了 ( 远程主机将用户的公钥保存在 ~/.ssh/authorized_keys 文件中 ) 。

三、常见问题：

1、 生成密钥并上传至远程主机后，仍然无法实现无密码登录？

打开远程主机的  /etc/ssh/sshd_config  这个文件，以下几行取消注释。

 

然后，重启远程主机的 ssh 服务。

 

2 、执行 ssh-copy-id  命令时，远程服务器的 SSH 服务端口不是 22 ，如下：

则使用如下命令：

四、补充内容： 

SSH 提供两种方式的登录验证： 1 、密码验证：以服务器中本地系统用户的登录名称，密码进行验证。 2 、秘钥对验证：要求提供相匹配的秘钥信息才能通过验证。通常先在客户机中创建一对秘钥文件 ( 公钥和私钥 ) ，然后将公钥文件放到服务器中的指定位置。 注意：当密码验证和私钥验证都启用时，服务器将优先使用秘钥验证。

五、SSH服务的配置文件 ：

sshd 服务的配置文件默认在 /etc/ssh/sshd_config ，正确调整相关配置项，可以进一步提高 sshd 远程登录的安全性。

配置文件的内容可以分为以下三个部分：

 

查看 SSH 服务状态命令： /etc/init.d/sshd status 重新启动 SSH 服务命令： /etc/init.d/sshd restart 查看 ssh 软件的版本号命令： $ ssh -V   OpenSSH_3.9p1, OpenSSL 0.9.7a Feb 19 2003  # 表明该系统正在使用 OpenSSH ssh: SSH Secure Shell 3.2.9.1 (non-commercial version) on i686-pc-linux-gnu  # 表明该系统正在使用 SSH2 当远程主机的公钥被接受以后，它就会被保存在文件 $HOME/.ssh/known_hosts 之中。下次再连接这台主机，系统就会认出它的公钥已经保存在本地了，从而跳过警告部分，直接提示输入密码。 每个 SSH 用户都有自己的 known_hosts 文件，此外系统也有一个这样的文件，通常是 /etc/ssh/ssh_known_hosts ，保存一些对所有用户都可信赖的远程主机的公钥。