配置 SSH 无需密码连接服务器及为 IP 指定自定义域名

背景

平常使用 vscode 和 terminal 远程连接服务器时,每次都要输入密码。由于为了服务器安全着想,密码设置的很复杂,于是每次输入密码都很痛苦。在终端输入远程主机的ip时,ip也记不住,所以想着给ip指定一个自定义域名。


摘要

SSH(Secure Shell)是常用的远程登录工具,支持安全的远程连接和文件传输。本文将介绍如何在 Mac 上配置 SSH 无需密码连接服务器,以及如何为一个 IP 地址指定自定义域名,以便更方便地使用 SSH 进行连接。

一、配置 SSH 无需密码连接服务器

在配置 SSH 无需密码连接服务器前,通常需要进行以下几个步骤:生成 SSH 密钥对,将公钥复制到服务器,并确保服务器的 SSH 配置允许公钥认证。

1.1 生成 SSH 密钥对

首先,使用 ssh-keygen 命令生成 SSH 密钥对(公钥和私钥)。公钥将被复制到服务器,而私钥保留在本地。

在终端中运行以下命令:

bash 复制代码
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
  • -t rsa:指定使用 RSA 算法生成密钥。
  • -b 4096:密钥长度为 4096 位,较长的密钥通常更安全。
  • -C "your_email@example.com":附加在密钥上的注释,通常是你的邮箱地址。

执行命令后,系统会提示你选择存储密钥的路径,默认情况下是 ~/.ssh/id_rsa一直按回车使用默认路径 即可。接着,会提示你设置一个密码短语(passphrase),为了实现免密码登录,可以直接按回车跳过。

1.2 将公钥复制到服务器

接下来,将生成的公钥(默认是 ~/.ssh/id_rsa.pub)复制到服务器的 ~/.ssh/authorized_keys 文件中。这可以通过以下命令自动完成:

bash 复制代码
ssh-copy-id -i ~/.ssh/id_rsa.pub user@server_ip
  • user 是服务器上的用户名。
  • server_ip 是服务器的 IP 地址。

如果 ssh-copy-id 命令不可用,或者你的 Mac 上没有安装这个工具,可以手动将公钥复制到服务器:

bash 复制代码
cat ~/.ssh/id_rsa.pub | ssh user@server_ip "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

上述命令会将本地公钥追加到服务器上的 ~/.ssh/authorized_keys 文件中。

1.3 确保服务器允许公钥认证

为了确保服务器能够接受公钥认证,需要检查服务器上的 SSH 配置文件 /etc/ssh/sshd_config,确认以下选项设置为正确的值:

text 复制代码
PubkeyAuthentication yes
PasswordAuthentication no

这样可以确保只允许公钥认证,并禁用密码登录。更改配置后,需要重启 SSH 服务以使配置生效:

bash 复制代码
sudo systemctl restart sshd

1.4 测试 SSH 无密码连接

现在,可以尝试连接服务器:

bash 复制代码
ssh user@server_ip

如果配置正确,将可以直接登录服务器,无需输入密码。

1.5 (可选)简化 SSH 配置

为了进一步简化 SSH 连接命令,可以在本地的 ~/.ssh/config 文件中配置别名。打开该文件并添加以下内容:

text 复制代码
Host myserver
    HostName server_ip
    User user
    IdentityFile ~/.ssh/id_rsa

比如我的设置:

text 复制代码
Host jieshen.ai
    HostName 1xx.1xx.1xx.174
    User jie

之后,就可以使用以下命令来连接服务器,而不需要每次都输入完整的命令:

bash 复制代码
ssh jieshen.ai

二、为 IP 指定自定义域名

如果你想要更方便地记住服务器的地址,可以为一个 IP 地址指定自定义域名。可以通过以下几种方式实现。

2.1 修改本地 hosts 文件

最简单的方法是在本地计算机上修改 hosts 文件,将域名解析为指定的 IP 地址。这只在本地生效,对于其他机器不可见。

步骤:
  1. 打开 hosts 文件

    • 在 Mac 上,hosts 文件位于 /etc/hosts
  2. 编辑 hosts 文件

    使用文本编辑器(如 nanovim)打开文件并添加一行:

    text 复制代码
    192.168.1.100 myserver.local

    这表示在本地将 myserver.local 映射到 192.168.1.100。保存文件后,当你使用 myserver.local 访问时,会解析为该 IP 地址。

  3. 使用自定义域名进行 SSH 连接

    bash 复制代码
    ssh user@myserver.local

2.2 使用 DNS 服务器配置域名

如果你有一个公共或私有的 DNS 服务器,可以通过配置 DNS 服务器来为一个 IP 地址指定域名。

步骤:
  1. 登录 DNS 管理面板:如果你有域名,可以登录你的域名注册商的 DNS 管理面板。
  2. 添加 A 记录 :将你想要的域名(如 myserver.example.com)指向服务器的 IP 地址。
  3. 等待 DNS 生效:保存更改后,DNS 更新可能需要几分钟到几小时。

完成后,可以使用域名直接进行 SSH 连接:

bash 复制代码
ssh user@myserver.example.com

2.3 使用 SSH 配置文件

还可以通过配置 SSH 客户端的 ~/.ssh/config 文件来实现域名映射。这种方式适用于个性化设置和简化命令行操作。

步骤:
  1. 编辑 SSH 配置文件

    打开 ~/.ssh/config 文件并添加以下内容:

    text 复制代码
    Host myserver
        HostName 192.168.1.100
        User user
  2. 使用别名进行连接

    现在可以直接使用以下命令连接到服务器:

    bash 复制代码
    ssh myserver

总结

通过配置 SSH 无需密码连接服务器和为 IP 指定自定义域名,可以极大简化日常的远程登录操作,提高效率。在日常开发和运维工作中,掌握这些技巧可以减少重复性操作,让工作更加便捷。希望本文对你有所帮助,能够顺利配置 SSH 并更方便地管理远程服务器。

相关推荐
snoopyfly~5 小时前
Ubuntu 24.04 LTS 服务器配置:安装 JDK、Nginx、Redis。
java·服务器·ubuntu
Me4神秘6 小时前
Linux国产与国外进度对垒
linux·服务器·安全
-qOVOp-7 小时前
408第三季part2 - 计算机网络 - ip分布首部格式与分片
网络协议·tcp/ip·计算机网络
我在看世界7 小时前
家里vscode连公司内网vscede
vscode·ssh
数通Dinner8 小时前
RSTP 拓扑收敛机制
网络·网络协议·tcp/ip·算法·信息与通信
牛奶咖啡138 小时前
Linux系统的常用操作命令——文件远程传输、文件编辑、软件安装的四种方式
运维·服务器·软件安装·linux云计算·scp文件远程传输·vi文件编辑·设置yum的阿里云源
weixin_437398219 小时前
转Go学习笔记(2)进阶
服务器·笔记·后端·学习·架构·golang
电脑能手9 小时前
[保姆级教程] 解决不同局域网电脑无法SSH的问题
运维·ssh·电脑
tan77º10 小时前
【Linux网络编程】Socket - UDP
linux·服务器·网络·c++·udp
szxinmai主板定制专家11 小时前
【精密测量】基于ARM+FPGA的多路光栅信号采集方案
服务器·arm开发·人工智能·嵌入式硬件·fpga开发