ssh使用密钥登陆-IRC

2022-09-06

Step1：下载私钥

将私钥id_rsa.irc下载到 ~/.ssh/ (Linux或macOS) ，C:\Users\你的用户名\.ssh (Windows) 文件夹。如果你没有自己生成的密钥文件，可以改名为id_rsa，这样之后命令行或config文件登陆时就无需自行设定密钥路径
注：Linux端需要 chmod 600 ~/.ssh/id_rsa.irc，限定私钥权限

Step2：设置ssh密钥登陆

第三方ssh软件

以MobaXterm软件为例：

命令行

1	ssh -p xx ywz@xxx.buaamc2.net -i "~/.ssh/id_rsa.irc" # -p参数指定端口， -i参数指定私钥路径

建议服务器间相互连接时使用

config文件

编辑~/.ssh/config 或 C:\Users\你的用户名\.ssh\config，添加如下内容：

Host xxx
    HostName xxx.buaamc2.net
    User ywz
    Port xx
    IdentityFile "C:\Users\你的用户名\.ssh\id_rsa.irc"

然后命令行输入ssh xxx即可
流程可以参考下图：

config文件具体使用可参考ssh免密登陆

Step3 切换到自己账号

用我们提供的私钥登陆后是ywz账号，以登陆user账号为例，可以通过命令su user切换到自己的账号，会提示输入账号密码

Step4 建立自己的密钥对

假定服务器端用户为user

本地命令行输入ssh-keygen，根据提示依次输入密钥路径名称（如果之前没有~/.ssh/id_rsa文件，推荐默认，这样就不用指定特定密钥）、密码（可以没有）。得到私钥id_rsa和公钥id_rsa.pub
在服务器禁止密码登录的情况下，无法使用ssh-copy-id的方法将公钥添加到服务器的~/.ssh/authorized_keys，需要复制本地的公钥~/.ssh/id_rsa.pub或C:\Users\你的用户名\.ssh\id_rsa.pub中的内容至服务器端的/home/user/.ssh/authorized_keys，追加在最后一行（如果没有，就新建一个文件）

然后就可以使用自己的密钥登陆自己的账号了，此外要注意权限管理，不然可能会出现拒绝访问的现象

1 2	chmod 750 /home/user/ #也可以刷700 chmod -R 600 /home/user/.ssh/

其他：ssh私钥修改密码