SSH建立免密通道以及清除原有SSH密钥方法-Toy模板网

这篇具有很好参考价值的文章主要介绍了SSH建立免密通道以及清除原有SSH密钥方法。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

SSH建立免密通道以及清除原有SSH密钥方法

简介

本文主要实现机器B远程连接机器A，需要将机器A的公钥传输给B。（如若实现A远程连接B，重复步骤修改对象即可）

一、生成密钥

ssh-keygen

然后一路回车即可生成完毕

这里生成的密钥包含自己的公钥以及自己的私钥。

二、建立免密通道（将自己的公钥传给别人，让别人可以免密登录你的服务器）

方式一.已经配置主机别名

ssh-copy-id 别名
例如在A机器内执行

ssh-copy-id B

将A主机的公钥传给B主机

方式二、未配置别名

ssh-copy-id -i id_rsa.pub root@对方ip
例如在A机器内执行如下命令，将自己的公钥传给B机器（B机器的ip地址为192.168.134.141，以root用户登录）

ssh-copy-id  -i /root/.ssh/id_rsa.pub root@192.168.134.141

注意：第一次建立连接需要输入密码（对方机器的密码），之后连接不需要了

三、查看私钥公钥文件信息

cd /root/.ssh/

删除ssh密钥,计算机网络,linux,ssh,网络,服务器
当没有建立免密通道时只能看到id_rsa文件和id_rsa.pub文件，authorized_keys和known_hosts文件在建立免密通道之后才会有。

1.查看authorized_keys

删除ssh密钥,计算机网络,linux,ssh,网络,服务器
这里存的是其他机器的公钥。

2.查看id_rsa

删除ssh密钥,计算机网络,linux,ssh,网络,服务器
此文件存的是自己的私钥。

3.查看id_rsa.pub

删除ssh密钥,计算机网络,linux,ssh,网络,服务器
此文件存的是自己的公钥。

4.查看know_hosts

删除ssh密钥,计算机网络,linux,ssh,网络,服务器
此文件存放已经连接的主机及对应的公钥。

四、验证连接情况

在B机器上输入
ssh root@192.168.134.140
没有出现报错并成功登录上A即可（192.168.134.140为机器A的ip地址）
没有操作后请务必记得及时登出，防止搞混机器。
输入以下命令登出
exit

五、常见报错

1.建立免密通道时报错

自己和对面机器要可以通信，如果不能通信，自己的公钥是无法发送给对面机器的。
ping对方的id地址若显示超时大概率是无法通信，请自己搭建好路由或者修改iptables防火墙等。

2.搭建完成之后连接时报错

ssh root@192.168.134.140显示
[root@other ansible]# ssh root@master
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:XKNAZ3JrsoNba9QPGOp+2Ai5R7+2vjgHVUbShbTebiY.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /root/.ssh/known_hosts:1
ECDSA host key for master has changed and you have requested strict checking.
Host key verification failed.

则表示机器A公钥已经变化，需要更新A公钥信息。
删除原有的信息：
ssh-keygen -R [A的ip]
然后在A机器上再次执行ssh-keygen，然后ssh-copy-id root@192.168.134.141将自己的公钥传给B机器，这样就可以重新建立免密通信啦！文章来源地址https://www.toymoban.com/news/detail-751938.html

到了这里，关于SSH建立免密通道以及清除原有SSH密钥方法的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！