公钥认证允许您通过 SSH 访问服务器而无需密码。 这里有两种方法可以将公共 ssh 密钥复制到服务器。

我相信您了解基本的 SSH 概念。 您的 Linux 服务器已启用 ssh。 您已在个人计算机上生成了 ssh 密钥。 现在您想将您的公钥上传到服务器的授权密钥，以便您可以访问它而无需一直输入您的帐户密码。

本快速教程向您展示了向服务器添加公共 SSH 密钥的两种方法。

要求

在你看到之前，让我们先弄清楚你应该已经拥有什么：

• 您的目标服务器应该启用了 ssh
• 您应该已经生成了公共和私人 ssh 密钥（只需使用命令 ssh-keygen -t rsa）
• 您应该在服务器上有一个用户帐户和密码。 即使是 root 帐户也可以。
• 你应该知道服务器的IP地址

确定了以上四个要求之后，我们来看看怎样使用公钥认证。

身份验证是针对每个用户群的，因此公钥会进入目标用户的家中。

方法一：自动复制ssh key到服务器

第一种方法是最终用户将其个人计算机的公钥复制到远程服务器上的授权密钥列表中。

在这里，我假设您能够使用 ssh 登录到远程服务器 [email protected]_of_server。 它会询问您的帐户密码，然后您进入服务器。

如果您将公钥添加到服务器，您应该能够在不输入密码的情况下登录。

OpenSSH 提供了一个方便的工具调用，称为 ssh-copy-id，用于将 ssh 公钥复制到远程系统。 它甚至创建所需的目录和文件。

正如我之前提到的，您应该知道要通过公钥身份验证访问的服务器的用户名和密码。

ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]_ADDRESS_OF_THE_SERVER

出现提示时，输入您在远程服务器上的用户帐户的密码。 您的公钥应该自动复制到远程服务器上的相应文件夹中。

我使用了 ~/.ssh/id_rsa.pub 因为这是公共 ssh 密钥的默认位置。 如果你在其他地方有它，你应该在上面的命令中使用它。

方法二：手动复制ssh公钥到服务器

第一种方法在用户端执行操作。 假设您是系统管理员并且您的服务器不允许通过密码进行 SSH 登录。 访问服务器的唯一方法是使用 SSH 公钥身份验证。

在这种情况下，您可以要求最终用户提供她/他的公钥。 现在你可以做的是创建 .ssh/authorized_keys 目录，然后在这里复制公钥。

让我展示一下步骤。

第一步：获取公钥

通过键入以下命令要求最终用户提供公钥：

cat ~/.ssh/id_rsa.pub

它将显示一个以 ssh-rsa 开头的长随机字符串：

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQ3GIJzTX7J6zsCrywcjAM/7Kq3O9ZIvDw2OFOSXAFVqilSFNkHlefm1iMtPeqsIBp2t9cbGUf55xNDULz/bD/4BCV43yZ5lh0cUYuXALg9NI29ui7PEGReXjSpNwUD6ceN/78YOK41KAcecq+SS0bJ4b4amKZIJG3JWm49NWvoo0hdM71sblF956IXY3cRLcTjPlQ84mChKL1X7+D645c7O4Z1N3KtL7l5nVKSG81ejkeZsGFzJFNqvr5DuHdDL5FAudW23me3BDmrM9ifUmt1a00mWci/1qUlaVFft085yvVq7KZbF2OP2NQACUkwfwh+iSTP [email protected]

您可以通过电子邮件或消息传递工具获取此文本。 通常，这应该不是问题。

第二步：在用户家目录下创建ssh目录（以系统管理员身份）

请记住，您必须在最终用户的主目录中创建这些新目录和文件，而不是您自己的 (root/sysadmin)。

mkdir -p /home/user_name/.ssh && touch /home/user_name/.ssh/authorized_keys

现在使用像 Vim 这样的文本编辑器打开这个 /home/user_name/.ssh/authorized_keys 文件，并在此处添加用户的公钥：

vim /home/user_name/.ssh/authorized_keys

Save 和 close 文件。 快准备好了。

第 3 步：为文件设置适当的权限

对 ssh 文件拥有适当的文件权限非常重要，否则您会看到诸如 Permission denied (publickey) 之类的错误。

首先，确保设置正确的文件权限：

chmod 700 /home/user_name/.ssh && chmod 600 /home/user_name/.ssh/authorized_keys

您使用 root 或您自己的文件创建了这些文件 admin 其他用户的帐户。 您需要将所有权更改为用户：

chown -R username:username /home/username/.ssh

完成后，您可以最终用户登录到服务器。