Linux 教程
Linux 一般作為服務(wù)器使用,而服務(wù)器一般放在機房,你不可能在機房操作你的 Linux 服務(wù)器。
這時我們就需要遠程登錄到Linux服務(wù)器來管理維護系統(tǒng)。
Linux 系統(tǒng)中是通過 ssh 服務(wù)實現(xiàn)的遠程登錄功能,默認 ssh 服務(wù)端口號為 22。
Window 系統(tǒng)上 Linux 遠程登錄客戶端有 SecureCRT, Putty, SSH Secure Shell 等,本文以 Putty 為例來登錄遠程服務(wù)器。
Putty 下載地址:https://www.putty.org/
如果你下載了 Putty,請雙擊 putty.exe 然后彈出如下的窗口。
在Host Name( or IP address)?下面的框中輸入你要登錄的遠程服務(wù)器IP(可以通過ifconfig命令查看服務(wù)器ip),然后回車。
此時,提示我們輸入要登錄的用戶名。
輸入root?然后回車,再輸入密碼,就能登錄到遠程的linux系統(tǒng)了。
SSH 為 Secure Shell 的縮寫,由 IETF 的網(wǎng)絡(luò)工作小組(Network Working Group)所制定。
SSH 為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。
首先使用工具?PUTTYGEN.EXE?生成密鑰對。打開工具 PUTTYGEN.EXE 后如下圖所示:
該工具可以生成三種格式的key?:SSH-1(RSA) SSH-2(RSA) SSH-2(DSA)?,我們采用默認的格式即 SSH-2(RSA)。Number of bits in a generated key?這個是指生成的key的大小,這個數(shù)值越大,生成的key就越復(fù)雜,安全性就越高。這里我們寫 2048。
然后單擊Generate?開始生成密鑰對:
注意的是,在這個過程中鼠標要來回的動,否則這個進度條是不會動的。
到這里,密鑰對已經(jīng)生成了。你可以給你的密鑰輸入一個密碼,(在Key Passphrase那里)也可以留空。然后點?Save public key?保存公鑰,點?Save private Key?保存私鑰。筆者建議你放到一個比較安全的地方,一來防止別人偷窺,二來防止誤刪除。接下來就該到遠程 linux 主機上設(shè)置了。
1)創(chuàng)建目錄?/root/.ssh?并設(shè)置權(quán)限
[root@localhost ~]# mkdir /root/.ssh mkdir?命令用來創(chuàng)建目錄,以后會詳細介紹,暫時只了解即可。
[root@localhost ~]# chmod 700 /root/.ssh chmod?命令是用來修改文件屬性權(quán)限的,以后會詳細介紹。
2)創(chuàng)建文件?/ root/.ssh/authorized_keys
[root@localhost ~]# vim /root/.ssh/authorized_keys vim?命令是編輯一個文本文件的命令,同樣在后續(xù)章節(jié)詳細介紹。
3)打開剛才生成的public key?文件,建議使用寫字板打開,這樣看著舒服一些,復(fù)制從AAAA開頭至?"---- END SSH2 PUBLIC KEY ----"?該行上的所有內(nèi)容,粘貼到/root/.ssh/authorized_keys?文件中,要保證所有字符在一行。(可以先把復(fù)制的內(nèi)容拷貝至記事本,然后編輯成一行載粘貼到該文件中)。
在這里要簡單介紹一下,如何粘貼,用vim打開那個文件后,該文件不存在,所以vim會自動創(chuàng)建。按一下字母"i"然后同時按shift + Insert?進行粘貼(或者單擊鼠標右鍵即可),前提是已經(jīng)復(fù)制到剪切板中了。粘貼好后,然后把光標移動到該行最前面輸入 ssh-rsa?,然后按空格。再按ESC,然后輸入冒號wq?即?:wq?就保存了。格式如下圖:
4)再設(shè)置putty選項,點窗口左側(cè)的SSh –> Auth?,單擊窗口右側(cè)的Browse…?選擇剛剛生成的私鑰,?再點Open?,此時輸入root,就不用輸入密碼就能登錄了。
如果在前面你設(shè)置了Key Passphrase?,那么此時就會提示你輸入密碼的。為了更加安全建議大家要設(shè)置一個Key Passphrase。