2.软文推荐
3.软文推荐
目录: 1、centos怎么配置ssh免密码? 2、CentOS修改ssh端口号及ssh免密码登录 3、2019-04-26 CentOS SSH 密码正确,但仍提示“Permission denied” 4、CentOS7 SSH免密码登录和关闭密码登录 centos怎么配置ssh免密码?#环境说明 客户机:Mac OS X 服务器:CentOS 6.5 客户端:OpenSSH,OS X及大多数Linux都内置了OpenSSH.’ssh -v’命令可以查看版本. #大致流程 1.在客户机创建一对密钥文件,包括公钥文件(~/.ssh/id_rsa.pub),私钥文件(~/.ssh/id_rsa). 2.把公钥放到服务器上(~/.ssh/authorized_keys),在使用ssh登录时,ssh程序会发送私钥去和服务器上的公钥做匹配。如果匹配成功就可以自动登录了。 #客户机配置 1.查看~/.ssh文件夹,若已经存在有公钥文件(id_rsa.pub),私钥文件(id_rsa),则可以跳过客户端配置. 2.生成密钥文件. $ ssh-keygen 然后一路回车. 然后~/.ssh下会生成id_rsa.pub和id_rsa, 其中id_rsa文件起到唯一标识你的客户机的作用. 注意:不要改这两个文件的文件名,ssh登陆时会读取id_rsa文件. #服务器配置 1.修改sshd配置文件(/etc/ssh/sshd_config). 找到以下内容,并去掉注释符”#“ ========================= RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeysFile .ssh/authorized_keys ========================= 2.配置authorized_keys文件. 若’~/.ssh/authorized_keys’不存在,则建立.ssh文件夹和authorized_keys文件. 将上文中客户机id_rsa.pub的内容拷贝到authorized_keys中. PS:可以在客户机中执行命令来拷贝: cat ~/.ssh/id_rsa.pub | ssh user@host “cat - ~/.ssh/authorized_keys” 注意: 1) .ssh目录的权限必须是700 2) .ssh/authorized_keys文件权限必须是600 3.重启sshd. $ /etc/init.d/sshd restart #测试 客户机执行:ssh -v user@host (-v 调试模式) 会显示一些登陆信息. 若登陆失败,或者仍然要输入密码,可以在服务器查看日志文件:/var/log/secure. 若登陆成功,则以后就可以用’ssh user@host’ 直接登陆了,不用输入密码.
CentOS修改ssh端口号及ssh免密码登录一般ssh的默认端口为22
比如正常使用终端登录局域网电脑
注意是 sshd_config 文件
在#Port 22行去掉#号注释,同时加入想要使用的端口号如 Port 22438
这里保留22端口是为了防止当前无法使用ssh登录
成功返回success
重启防火墙:
成功返回success
查看添加端口是否成功,成功则显示yes,否则为no:
查看本机SELinux状态,如果是关闭则可以跳过此步骤
以下使用semanage操作,没有可以使用以下命令安装:
以下命令为查看当前SELinux允许的ssh端口:
添加22438端口到SELinux,并确认
测试新端口ssh连接
可以正常登录即成功
将之前开放的Port 22一行注释掉并保存
然后重启ssh
使用以下命令无法登录服务器
本机终端输入:
配置相关全部直接回车
在~/.ssh/目录下生成两个文件
在本机终端输入:
在本机将认证文件复制到服务器
如果服务器上没有文件夹就新建一个.ssh/文件夹
Enjoy
2019-04-26 CentOS SSH 密码正确,但仍提示“Permission denied”在CentOS 上给新同事添加了账号,但ssh总是提示“Permission denied, please try again.” 现在看一看怎么解决。
1、首先我的账号可以登录,上去看看新账号的用户名和密码是否OK。
检查一切正常,更换密码仍然不能登录。
2、检查SSHD配置,因为我的账号使用key免密登录,新账号现在是用户密码登录,待会他在上载密钥。
查看 /etc/ssh/sshd_config文件,查找这一句, 如果是no的话改成yes
重启sshd
3、检查账号有没有被lock,使用解锁
4、上面都做了,仍然不能登录,最后看一下SElinux,敲sestatus,SElinux状态是enforcing, 修改/etc/selinux/config文件,改成disabled 或permissive
不想重启的话先设一下:
再试下用新账号登录,一切正常了。
CentOS7 SSH免密码登录和关闭密码登录以 Root 用户为例,首先生成一对公钥私钥对:
会提示存放位置,保持默认即可,默认位置:
提示输入密码,最好是输入一个,安全起见,也比较重要。
然后切换到 /root/.ssh 目录下看看是否已经生成了,如果已经有了公钥私钥对,直接把文件拷贝到这个目录即可,在 Windows 下使用 WinSCP 工具,其他使用 scp 命令即可。
接下来,把公钥复制到 authorized_keys 里,不然是没法通过密钥验证的。
接下来,关闭 SSH 密码登录,找到 /etc/ssh/sshd_config 文件,找到 PasswordAuthentication yes 这一行,一般位于倒数几行,把 yes 改为 no。
最后重启 ssh 服务,一般服务器是不需要重启。

立即
返回
1
目录:1、云计算白皮书:2023年中国云计算产业规模将超3000亿2、云计算产业将迎来大爆发:其中,阿里云引领亚太地区市场3、云计算未来几...