Linux 遠(yuǎn)程登錄

Linux 一般作為服務(wù)器使用，而服務(wù)器一般放在機(jī)房，你不可能在機(jī)房操作你的 Linux 服務(wù)器。

這時我們就需要遠(yuǎn)程登錄到Linux服務(wù)器來管理維護(hù)系統(tǒng)。

Linux 系統(tǒng)中是通過 ssh 服務(wù)實現(xiàn)的遠(yuǎn)程登錄功能，默認(rèn) ssh 服務(wù)端口號為 22。

Window 系統(tǒng)上 Linux 遠(yuǎn)程登錄客戶端有 SecureCRT, Putty, SSH Secure Shell 等，本文以 Putty 為例來登錄遠(yuǎn)程服務(wù)器。

Putty 下載地址：https://www.putty.org/

如果你下載了 Putty，請雙擊 putty.exe 然后彈出如下的窗口。

在Host Name( or IP address) 下面的框中輸入你要登錄的遠(yuǎn)程服務(wù)器IP(可以通過ifconfig命令查看服務(wù)器ip)，然后回車。

此時，提示我們輸入要登錄的用戶名。

輸入root 然后回車，再輸入密碼，就能登錄到遠(yuǎn)程的linux系統(tǒng)了。

使用密鑰認(rèn)證機(jī)制遠(yuǎn)程登錄linux

SSH 為 Secure Shell 的縮寫，由 IETF 的網(wǎng)絡(luò)工作小組（Network Working Group）所制定。

SSH 為建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議。

首先使用工具 PUTTYGEN.EXE 生成密鑰對。打開工具 PUTTYGEN.EXE 后如下圖所示：

該工具可以生成三種格式的key ：SSH-1(RSA) SSH-2(RSA) SSH-2(DSA) ，我們采用默認(rèn)的格式即 SSH-2(RSA)。Number of bits in a generated key 這個是指生成的key的大小，這個數(shù)值越大，生成的key就越復(fù)雜，安全性就越高。這里我們寫 2048。

然后單擊Generate 開始生成密鑰對：

注意的是，在這個過程中鼠標(biāo)要來回的動，否則這個進(jìn)度條是不會動的。

到這里，密鑰對已經(jīng)生成了。你可以給你的密鑰輸入一個密碼，（在Key Passphrase那里）也可以留空。然后點 Save public key 保存公鑰，點 Save private Key 保存私鑰。筆者建議你放到一個比較安全的地方，一來防止別人偷窺，二來防止誤刪除。接下來就該到遠(yuǎn)程 linux 主機(jī)上設(shè)置了。

1）創(chuàng)建目錄 /root/.ssh 并設(shè)置權(quán)限

[root@localhost ~]# mkdir /root/.ssh mkdir 命令用來創(chuàng)建目錄，以后會詳細(xì)介紹，暫時只了解即可。

[root@localhost ~]# chmod 700 /root/.ssh chmod 命令是用來修改文件屬性權(quán)限的，以后會詳細(xì)介紹。

2）創(chuàng)建文件 / root/.ssh/authorized_keys

[root@localhost ~]# vim /root/.ssh/authorized_keys vim 命令是編輯一個文本文件的命令，同樣在后續(xù)章節(jié)詳細(xì)介紹。

3）打開剛才生成的public key 文件，建議使用寫字板打開，這樣看著舒服一些，復(fù)制從AAAA開頭至 "---- END SSH2 PUBLIC KEY ----" 該行上的所有內(nèi)容，粘貼到/root/.ssh/authorized_keys 文件中，要保證所有字符在一行。（可以先把復(fù)制的內(nèi)容拷貝至記事本，然后編輯成一行載粘貼到該文件中）。

在這里要簡單介紹一下，如何粘貼，用vim打開那個文件后，該文件不存在，所以vim會自動創(chuàng)建。按一下字母"i"然后同時按shift + Insert 進(jìn)行粘貼（或者單擊鼠標(biāo)右鍵即可），前提是已經(jīng)復(fù)制到剪切板中了。粘貼好后，然后把光標(biāo)移動到該行最前面輸入 ssh-rsa ，然后按空格。再按ESC，然后輸入冒號wq 即 :wq 就保存了。格式如下圖：

4）再設(shè)置putty選項，點窗口左側(cè)的SSh –> Auth ，單擊窗口右側(cè)的Browse… 選擇剛剛生成的私鑰， 再點Open ，此時輸入root，就不用輸入密碼就能登錄了。

如果在前面你設(shè)置了Key Passphrase ，那么此時就會提示你輸入密碼的。為了更加安全建議大家要設(shè)置一個Key Passphrase。