服务器配置免密SSH

在当今互联网时代，远程工作和网络安全已成为信息技术领域的热点话题。无论是管理远程服务器、维护网络设备还是简单地从家中连接到办公室，安全始终是首要考虑的因素。这就是为什么 SSH（Secure Shell）成为了网络专业人士的首选工具。SSH 不仅提供了一种安全的远程访问解决方案，还通过其强大的加密和身份验证机制，确保了数据传输的安全性和完整性。从加密的远程命令执行到安全的文件传输，SSH 以其多功能性和强大的安全特性，在现代网络通信中发挥着不可或缺的作用。在这篇博客中，我们将深入探讨 SSH 的关键好处，了解它如何成为远程服务器管理和安全数据通信的基石。

一、生成id_rsa.pub

复制代码

ssh-keygen -t rsa

CentOS跟Windows本地命令一样的

二、id_rsa.pub复制到authorized_keys

复制代码

# 进入.ssh目录 cd ~/.ssh # 将公钥内容粘贴到 authorized_keys文件中 

cat id_rsa.pub >> authorized_keys

三、配置SSH免密登录

1. VSCode免密登录

将windows本地C:\Users\admin.ssh中的id_rsa.pub文件内容复制到服务器authorized_keys中

配置C:\Users\admin.ssh内容

复制代码

Host 10.168.192.01
	HostName 10.168.192.01
	User root
	Port 22    
	IdentityFile C:\Users\admin\.ssh\id_rsa

都是内网的话直接 ssh root@10.168.192.01 就ok啦

但是有时候需要添加 IdentityFile C:\Users\admin.ssh\id_rsa

还可能需要删除C:\Users\admin.ssh中的known_hosts

2. 服务器免密SSH切换

将 _{/.ssh/id_rsa.pub的内容分别复制到三台（多台）服务器的}/.ssh/authorized_keys中

假如有ml-01、ml-02、ml-03三台机器，那则需要：

将ml-01和ml-02的id_rsa.pub粘贴到ml-03机器的~/.ssh/authorized_keys中，

将ml-02和ml-03的id_rsa.pub粘贴到ml-01机器的~/.ssh/authorized_keys中，

将ml-03和ml-01的id_rsa.pub粘贴到ml-02机器的~/.ssh/authorized_keys中。