码迷,mamicode.com
首页 > Windows程序 > 详细

Windows下通过SSH无密码连接Linux服务器

时间:2019-05-29 09:15:21      阅读:160      评论:0      收藏:0      [点我收藏+]

标签:protoc   groupadd   不用   open   问题解决   gen   containe   isa   ice   

一、配置环境

1、本机系统:Windows 10 Pro(64位)
2、服务器:腾讯云CentOS 7.2(64位)
3、SSH连接软件:Xshell 5

二、配置SSH无密码登录步骤

1、在个人PC机产生公钥和私钥
2、将产生的公钥上传到服务器,将公钥导入到认证文件,更改权限
3、通过Xshell 5 导入私钥,进行SSH连接

三、前期准备

1、新创建的Linux服务器有用户名和密码,可以通过用户名和密码连接,打开Xshell 5点击新建按钮


技术图片

2、新建一个连接


技术图片

3、输入服务器的用户名和密码,先通过用户名密码的方式连接服务器,配置好SSH连接方式后就禁止通过密码登录
技术图片

4、点击确定,并选择刚配置的连接信息进行连接


技术图片

5、在进行SSH配置前,需要先在Linux服务器安装一个上传下载工具,安装完成后就可以通过Xshell上传文件到服务器,或者从服务器下载文件到本机机器,通过Xshell连接上服务器后,可以通过命令:rz-来进行文件上传,sz-来进行文件下载
yum install -y lrzsz
技术图片
技术图片
技术图片

6、查看服务器是否安装了SSH服务,要进行SSH连接服务器,则服务器上必须安装SSH服务,并启动该服务

rpm -qa | grep ssh   #查看是否安装了SSH服务
技术图片

若没有安装,则输入

yum install openssh-server #安装openssh服务

安装完后要启动服务

service sshd restart        #重启SSH服务
service sshd start          #启动服务
service sshd stop           #停止服务
netstat -antp | grep sshd   #查看是否启动22端口
chkconfig sshd on           #允许SSH开机启动
chkconfig sshd off          #禁止SSH开机启动

四、配置SSH连接

1、在服务器创建一个用户用于SSH连接,我们不用root用户进行SSH

①创建一个用户组admin

groupadd admin

②添加一个新的用户

useradd -d /home/用户名 -s /bin/bash -m 用户名   #创建用户,用户名自取,参数d表示指定用户的主目录,参数s指定用户的shell,参数m表示如果该目录不存在,则创建该目录
passwd 用户名    #给用户设置密码,然后输入两次密码就好
技术图片

③将adminSSH添加到用户组admin中

usermod -a -G admin adminSSH

④为adminSSH用户设定sudo权限

visudo

visudo命令会打开文件/etc/sudoers,找到如下一行

root ALL=(ALL) ALL

添加一行

adminSSH(用户) ALL=(ALL) NOPASSWD: ALL

上面的NOPASSWD表示,切换sudo的时候,不需要输入密码,我喜欢这样比较省事。如果出于安全考虑,也可以强制要求输入密码。
<strong>用户创建好后切换到adminSSH用户连接</strong>
2、本地生成公钥和私钥,这边是使用git 中 shell产生的,其他类Unix系统可以直接在终端生成

ssh-keygen -t rsa #该命令产生的密钥是通过rsa算法加密生成的
ssh-keygen -t dsa #该命令产生的密钥是通过dsa算法加密生成的

生成密钥过程中可以一路回车,不给定密钥文件名字和密码,使用默认的密钥文件名称和空密码


技术图片

3、将刚刚生成的公钥(带.pub结尾的文件)ssh_rsa.pub上传到Linux服务器刚刚新建的用户目录下(即/home/adminSSH目录下),此时我们就可以用rz命令了


技术图片
技术图片

4、将上传的公钥文件的内容追加到authorized_keys文件,使用如下命令:

cat ssh_rsa.pub > ~/.ssh/authorized_keys  #如果~/.ssh目录不存在,则自己新建

</strong>
5、修改SSH配置文件/etc/ssh/sshd_config

sudo vi /etc/ssh/sshd_config

在配置文件中找到 #Port 22,修改默认的端口,范围可以从1025到65536,此处改为Port 6983

技术图片

修改如下设置并确保去除了#号

Protocol 2                     #选择的 SSH 协议版本,可以是 1 也可以是 2 
PermitRootLogin no                #禁止root用户登录
PubkeyAuthentication yes       #是否允许 Public Key ?当然允许啦!只有 version 2
PasswordAuthentication no    #禁止使用密码登录,密码验证是否需要看个人需求
PermitEmptyPasswords no    #否允许以空的密码登入:若上面那一项如果设定为 yes 的话,这一项就最好设定为 no 

最后,在配置文件的末尾添加一行用来指定可以登录的用户

AllowUsers adminSSH

保存退出后,修改authorized_keys和.ssh的文件权限

sudo chmod 700 ~/.ssh/
sudo chmod 600 ~/.ssh/authorized_keys

重启SSH服务

sudo service sshd restart

6、使用Xshell连接,此时如果在用用户名和密码连接服务器已发现连接不上了,因为刚在设置了禁止用密码登录
①打开Xshell 5—工具—用户密钥管理者—导入—将生成的私钥导入—关闭
②打开刚刚的用用户名和密码登录的连接属性,或者新建一个连接,修改端口号

技术图片
技术图片

确定—连接—成功通过SSH免密码连接服务器


技术图片
五、登录失败问题解决######

出现这一情况主要考虑两个方面,一个是SELInux,另一个是防火墙
<strong>SELinux问题解决</strong>
①查看登录日志

sudo tail -n 20 /var/log/secure

如果发现日志中有

fatal: Cannot bind any address.
error: Bind to port 6983 on 0.0.0.0 failed: Permission denied.
error: Bind to port 6983 on :: failed: Permission denied.

表示数据端口绑定失败,这是因为Centos7中开启了SELinux
②关闭SELinux
修改SELinux配置文件

sudo vi /etc/selinux/config

找到SELINUX=enforcing,修改为

# SELINUX=enforcing SELINUX=disabled

重启服务器

sudo reboot

<strong>防火墙问题排查</strong>
如果再次连接发现还是不行
①查看日志

sudo tail -n 20 /var/log/secure

发现没有失败的日志输出
②查看防火墙是否开启

systemctl status firewalld

如果开启了,则原因就是刚刚设置的ssh端口6983并没有添加到防火墙中
③添加端口到防火墙

sudo firewall-cmd --zone=public --permanent --add-port=6983/tcp

④重启防火墙

sudo systemctl restart firewalld

查看端口是否添加成功,执行

sudo firewall-cmd --list-all

如果出现以下输出,则证明添加成功

public (default, active)
interfaces: enp0s3
sources:
services: dhcpv6-client ssh
ports: 6983/tcp
masquerade: no
forward-ports:
icmp-blocks:
rich rules:



Windows下通过SSH无密码连接Linux服务器

标签:protoc   groupadd   不用   open   问题解决   gen   containe   isa   ice   

原文地址:https://www.cnblogs.com/littlehb/p/10941706.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!