- 在自己本地生成ssh-key pairs
ssh-keygen
#不用調設置的情況下,一路回車按下去,在~/.ssh中會生成id_rsa id_rsa.pub兩個文件
- 上傳pub-key到server
ssh-copy-id -i ~/.ssh/id_rsa.pub user@host
- 在server上修改配置
vim /etc/ssh/sshd_config
# 確保下面三個選項是打開的
# RSAAuthentication yes
# PubkeyAuthentication yes
# AuthorizedKeysFile .ssh/authorized_keys
#有的文章說需要重啓ssh服務,但在我實現的過程中沒有發生這一步
service sshd restart
- 在本地生成.pem文件
mv id_rsa id_rsa.pem
#我參考ask ubuntu上的回答使用了直接改名的方式,這種方案對我有效。
#也有的文章說通過openssl的命令由原來的id_rsa文件生成,但是我在使用這種方式時生成的.pem文件是空的,希望解決了這個問題的朋友能指點一下。
- 直接通過.pem文件登錄遠程server
ssh -i id_rsa.pem user@host
希望能幫到有需求的朋友們,如果確實解決了問題,希望您能點個贊哈哈~
參考文獻:
https://www.jianshu.com/p/288271bc9b2e
https://askubuntu.com/questions/644020/how-to-generate-openssl-pem-file-and-where-we-have-to-place-it