首页 > 代码库 > 使用RSA访问目标机

使用RSA访问目标机

首先,在本地或者说是想要发起访问请求的机器的上创建好公钥和私钥(使用个人的用户登陆的,我用的root的用户,所以前面的标识符是#,而不是$ )

进入到你的用户路径下的/home/xxx/.ssh/路径下,最好查看下都已经有了什么rsa之类的文件,后面创建的时候避免重名,使用ssh-keygen创建公钥和私钥:

# cd ~/.ssh/# ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa): my_rsaEnter passphrase (empty for no passphrase):Enter same passphrase again:Your identification has been saved in my_rsa.Your public key has been saved in my_rsa.pub.The key fingerprint is:xx:xx:xx:……:xx:xx root@localhost.localdomain

-t 是指定你的公钥和私钥的类型,可以是 RSA 或者 DSA。

红色的部分如果填写的话,你的公钥和私钥的名字就会是这个,公钥的话后缀为 .pub 。

下面是让你输一个密码,输入的时候字符不回显,这里我就是直接回车,代表无密码。

如果是在unix下的运行的话,后面还有个 key‘s randomart image。

这时 ll (两个小写L)就能看到目录下已经创建好了两个文件:

# ll-rw-------   1 user  group  1766 11 13 15:15 my_rsa-rw-r--r--   1 user  group   409 11 13 15:15 my_rsa.pub

可见,默认的情况下,这个私钥(my_rsa)只能是给创建的用户使用的,别人当然最好不要随便使用我的私钥咯。

 

然后,把公钥(my_rsa.pub)放到目标机上(使用root用户登陆到目标机上,要不然很多操作需要确认的)

无论是什么途径,scp 或者 u盘,把公钥(my_rsa.pub)放到目标机的 ~/.ssh/ 这个路径下

请注意,这边用了一下相对路径 “~”,主要是考虑到目标机可能会让不同的人去登陆,如果你指定了root用户,那么这个路径就是/root/.ssh/;如果用户是mike,那么路径就是/home/mike/.ssh/。

确认公钥已经在这个路径下之后,最好修改一下权限:

# chmod 700 -R ~/.ssh/# chown user:user -R ~/.ssh/

在这之后需要把公钥(my_rsa.pub)的内容拷贝到一个名为authorized_keys的文件中。什么?没有?那就创建一个呗!

# cat my_rsa.pub >> ~/.ssh/authorized_keys

 

再然后,到本机上操作点东西:

如果你就只是像这样操作:

# ssh 192.168.8.8

就在你本机的 ~/.ssh/ 路径的config文件里面写两句话:

# vim ~/.ssh/config// 添加下面两句话host 192.168.8.8identityfile ~/.ssh/my_rsa

然后你就可以用上面的ssh IP登陆到目标机上了,用户就是你当前的用户咯~

 

最后,额外一些

如果你看到别人都是用像下面这样的语句登陆到一个目标机上的话:

# ssh mike@192.168.8.8 -p9000

那你就还要再改一改你的配置了:

# vim ~/.ssh/config// 添加下面两句话host 192.168.8.8user mikeport 9000identityfile ~/.ssh/my_rsa

如果你现在就尝试用上面的这个带用户名带端口号的方法,多半是登不到你想要登陆的主机的:

# ssh mike@192.168.8.8 -p9000ssh: connect to host 192.168.8.8 port 9000: Connection refused

因为你要看看目标主机有没有sshd开通了这个端口的监听:

这个就要到目标机上鼓捣了:

# vim /etc/ssh/sshd_config// 原文有可能是这样……#Port 22#Protocol 2,1Protocol 2……// 你要修改成这样……Port 22Port 9000#Protocol 2,1Protocol 2……

虽然上面的Port 22是被注释掉的,但是 sshd 一般都是默认监听这个的,不信你可以用 netstat 查看一下,为了不影响原有的监听,还是也顺手把22的注释放开,然后在下面添上你想要用的端口,之后要重启一下 sshd 服务:

# /etc/init.d/sshd restart停止 sshd:                                    [确定]    启动 sshd:                                    [确定]

然后你用 netstat 查看一下就发现你添加的端口已经在被 sshd 侦听了。

这样,你再去你本机上用上面那个 ssh 命令去登陆,应该就可以了~

如果还有问题的话,欢迎留言,虽然我也是个新手,但是很愿意和你一起进步~O(∩_∩)O~

如果你觉得本文对你有帮助的话,烦请点点推荐,谢谢!

使用RSA访问目标机