SSH为一项建立在应用层和传输层基础上的安全协议,为计算机上的Shell(壳层)提供安全的传输和使用环境。安全
对于笔者这种不擅长服务器操做的人来讲,就是一个能够远程登陆服务器的工具服务器
ssh root@127.0.0.3 //若是ssh服务器默认端口没改动的话,回车以后就能够输入密码了
ssh root@127.0.0.3 -p 2222 //服务器ssh端口改掉的话,登陆的时候要指明端口 -p,这里的-p不是指的password,而是port,回车以后一样须要输入密码
客户端有一对密匙(shi),包括公匙,私匙,须要先把公匙存储到服务器。而后下次客户端登陆的时候就发送一段用密匙加密的文本,服务器用公匙解密,成功则直接登陆,失败则登陆不成功ssh
若是客户端尚未密匙的话,须要先生成一下工具
ssh-keygen
而后一路回车就能够了加密
ssh-copy-id root@127.0.0.3 把公匙存储到服务器上
下次就能够直接登陆,不须要密码了code
ssh root@127.0.0.3
ssh-copy-id
命令的原理就是把客户端生成在$HOME/.ssh/id_rsa.pub里面的文本复制到服务器$HOME/.ssh/authorized_keys中,固然你直接复制也是同样的,不过就怕少了一个字符,就很难发现错误了ip
不过有时候服务器是没有authorized_keys这个文件的,须要新建一个,可是记住,必定要给这个文件设置权限it
chmod 600 authorized_keys
好了,如今咱们可使用ssh root@127.0.0.3
无须密码登陆了,能够难倒须要咱们每次都记住ip吗?登录
固然不是啦基础
在~/.ssh/config
(若是没有能够新增一个)中,这些均可以配置的
配置格式以下
Host ddz HostName 120.76.251.39 Port 22 User root IdentityFile /Users/zhangran/.ssh/id_rsa
一看这个配置就很明白吧。
好了,终于能够这样子登陆了
ssh ddz //ok