Linuxのリモートログイン

一般的には、サーバとしてLinuxを使用すると、サーバは、一般的に部屋に置かれ、あなたのLinuxサーバルームを操作することはできません。

その後、我々は、システムを管理し、維持するために、リモートのLinuxサーバーにログインする必要があります。

Linuxシステムは、SSHリモートログインサービスの実装により、デフォルトのSSHサービスのポート番号は22です。

LinuxのTelnetクライアント上のウィンドウシステムは、例えばパテは、リモートサーバにログインするために、本論文ではなどのSecureCRT、パテ、SSH Secure Shellのを、持っています。

パテをダウンロードします。http://www.putty.org/

あなたはパテ、以下のポップアップウィンドウをダウンロードしてputty.exeをダブルクリックした場合。

5_1

ボックスで、(サーバーのIPはifconfigコマンド経由で見ることができる)リモートサーバのIPにログオンしたい、次のホスト名(またはIPアドレス)を入力し、Enterキーを押します。

5_12

この時点で、我々は、ログインユーザー名を入力するように要求されています。

5_13

入力したルートを入力し、パスワードを再入力して、リモートのLinuxシステムにログインすることができます。

5_14


キーリモートログインのLinuxを使用した認証メカニズム

SSHは、IETFネットワークワーキンググループ(ネットワークワーキンググループ)が開発したセキュアシェル、の略です。

SSHは、アプリケーション層およびトランスポート層ベースでセキュアなプロトコルです。

まず、PUTTYGEN.EXEが鍵ペアを生成するツールを使用します。ツールを開いた後PUTTYGEN.EXEは以下の通り:

5_15

ツールは、キー3つのフォーマットを生成することができる:SSH-1(RSA)SSH-2(RSA)SSH-2(DSA)は、デフォルトのフォーマット、すなわちSSH-2(RSA)を使用します。生成された鍵のビット数は、生成された鍵のサイズ、大きいこの値が、より複雑なキーの生成、高いセキュリティです。ここでは、2048年の書き込み。

5_16

そして、鍵ペアの生成を開始生成]をクリックします:

5_17

マウスは、プロセスで前後に移動することに注意してください、そうでない場合は、プログレスバーが移動しません。

5_18

到这里,密钥对已经生成了。你可以给你的密钥输入一个密码,(在Key Passphrase那里)也可以留空。然后点 Save public key 保存公钥,点 Save private Key 保存私钥。笔者建议你放到一个比较安全的地方,一来防止别人偷窥,二来防止误删除。接下来就该到远程linux主机上设置了。

1)创建目录 /root/.ssh 并设置权限

[root@localhost ~]# mkdir /root/.ssh mkdir 命令用来创建目录,以后会详细介绍,暂时只了解即可。

[root@localhost ~]# chmod 700 /root/.ssh chmod 命令是用来修改文件属性权限的,以后会详细介绍。

2)创建文件 / root/.ssh/authorized_keys

[root@localhost ~]# vim /root/.ssh/authorized_keys vim 命令是编辑一个文本文件的命令,同样在后续章节详细介绍。

3)打开刚才生成的public key 文件,建议使用写字板打开,这样看着舒服一些,复制从AAAA开头至 "---- END SSH2 PUBLIC KEY ----" 该行上的所有内容,粘贴到/root/.ssh/authorized_keys 文件中,要保证所有字符在一行。(可以先把复制的内容拷贝至记事本,然后编辑成一行载粘贴到该文件中)。

在这里要简单介绍一下,如何粘贴,用vim打开那个文件后,该文件不存在,所以vim会自动创建。按一下字母"i"然后同时按shift + Insert 进行粘贴(或者单击鼠标右键即可),前提是已经复制到剪切板中了。粘贴好后,然后把光标移动到该行最前面输入 ssh-rsa ,然后按空格。再按ESC,然后输入冒号wq 即 :wq 就保存了。格式如下图:

5_19

ウィンドウの左側にある4)その後、設定パテオプション、SSHポイント - >認証は、ウィンドウの右側...ちょうど生成された秘密鍵を選択するには、[参照]をクリックし、[開く]をポイントし、この時間は、ログインするためのパスワードを入力しない、ルートを入力します。

5_20

あなたは鍵のパスフレーズの前に設定した場合、その後の時間は、パスワードを入力するように求められます。より多くのセキュリティを強化するためにあなたが鍵のパスフレーズを設定することを示唆しています。

おすすめ

転載: www.cnblogs.com/gp678/p/11710137.html