#純靠北工程師4dr
----------
實驗室的server因為學校網路認證系統有bug連不上外網了
我跟同學說在本地開一個 socks5 然後 ssh -R 打反向隧道用自已電腦當跳板就行了
結果他們不會，要我教學，我一看他們電腦差點吐血，個個都用 xTerm 之類的圖形化 client，打隧道超麻煩，而且他們連 localhost 和端口是啥都搞不太清楚，也沒人用 WSL，更別提 macOS 或 Linux，根本很難教
只會指令的我遇到圖形化 Client 也只能投降
我說你們真的是 CS 的碩士生嗎
而且學 CS 都有「就算我環境很髒指令都不會，你還是不淮碰我電腦，告訴我怎麼做我自已來」的大頭症，煩
我幫他們敲三分鐘就搞定的事，他們用中文 Google 三小時還搞不定，ㄏㄏ
----------
🗳️ [群眾審核] https://kaobei.engineer/cards/review
👉 [GitHub Repo] https://github.com/init-engineer/init.engineer
📢 [匿名發文] https://kaobei.engineer/cards/create
🥙 [全平台留言] https://kaobei.engineer/cards/show/5679
ssh教學 在 [教學] 用PieTTY免輸入密碼登入ssh伺服器- 看板EZsoft 的推薦與評價
法一
客戶端
1.下載PuTTYgen
https://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe
2.用 PuTTYgen 產生公鑰跟私鑰
Generate -> 亂動滑鼠 -> Save public key -> Save private key
(假設公鑰跟私鑰的檔名分別是id_rsa.pub跟id_rsa.ppk)
(私鑰相當於登入密碼, 請注意保管及檔案權限)
3.把公鑰(id_rsa.pub)上傳到ssh伺服器
4.修改PieTTY設定
PuTTY模式 -> Session -> 選擇Saved Sessions -> Load
-> Connection -> SSH -> Auth -> Browse
-> 輸入私鑰(id_rsa.ppk)路徑 -> Session -> Save
伺服器端
1. 把"~/.ssh"的檔案權限改成700
chmod 700 ~/.ssh
2. 建立"~/.ssh/authorized_keys"這個檔案, 並把檔案權限改成600
touch ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
3. 把公鑰(id_rsa.pub)的內容append到authorized_keys中
cat [id_rsa.pub路徑] >> ~/.ssh/authorized_keys
4. 修改authorized_keys的內容:
- 把註解去掉
- 行首加上字串"ssh-rsa"跟一個空格
- 把非註解的部份串成一行
- 行尾加個空白, 以及"[你在ssh server的ID]@[ssh server的domain name]"
範例:
本來是
---- BEGIN SSH2 PUBLIC KEY ----
Comment: "rsa-key-20100921"
AAAAB3NzaC1yc2EAAAABJQAAAIEAnisbHiW+95epmkhN2WbJPdgF4RfovFAFJh2Q
3NxAKLB+4Qz8Pxv9IQS7v/2JLltmseoPnME2p7VtMLsndTVgarJUZxX6P3q8u3jv
gPOVEHNM2cUS+c+rTyPs7Phe02E7IwGAsSHjCqSph+9RhlN0xYKVKLSBzrMbfbIH
0SKjYa0=
---- END SSH2 PUBLIC KEY ----
要改成
ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAnisbHiW+95epmkhN2WbJPdgF4RfovFAFJh2Q3NxAKLB+4Qz8Pxv9IQS7v/2JLltmseoPnME2p7VtMLsndTVgarJUZxX6P3q8u3jvgPOVEHNM2cUS+c+rTyPs7Phe02E7IwGAsSHjCqSph+9RhlN0xYKVKLSBzrMbfbIH0SKjYa0= [你在ssh server的ID]@[ssh server的domain name]
法二
伺服器端
1.用 ssh-keygen 指令產生公鑰(id_rsa.pub)跟私鑰(id_rsa)
ssh-keygen -t rsa
2. 把"~/.ssh"的檔案權限改成700, 把私鑰(id_rsa)的檔案權限改成600
chmod 700 ~/.ssh
chmod 600 ~/.ssh/id_rsa
3. 建立"~/.ssh/authorized_keys"這個檔案, 並把檔案權限改成600
touch ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
4. 把公鑰(id_rsa.pub)的內容append到authorized_keys中
cat [id_rsa.pub路徑] >> ~/.ssh/authorized_keys
5. 這邊不需修改authorized_keys(不像法一的伺服器端步驟4)
客戶端
1.下載PuTTYgen
https://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe
2.把私鑰(id_rsa)載回客戶端後, 用PuTTYgen轉成PieTTY支援的格式
Load -> 輸入私鑰(id_rsa)路徑
-> Save private key(假設存成id_rsa.ppk)
3.修改PieTTY設定
PuTTY模式 -> Session -> 選擇Saved Sessions -> Load
-> Connection -> SSH -> Auth -> Browse
-> 輸入私鑰(id_rsa.ppk)路徑 -> Session -> Save
之後用 PieTTY 或 Putty 登入 ssh 伺服器時就不需輸入密碼了
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.30.32
※ Holocaust123:轉錄至看板 Linux 09/21 22:13
數學上來說幾乎是沒救了
但也許實務上有什麼補救措施...
為了避免這個問題
你可以考慮可以把每個私鑰都加上通行碼
然後用Pageant管理SSH認證
Pageant載點:
https://the.earth.li/~sgtatham/putty/latest/x86/pageant.exe
(PuTTY跟Pageant是同一個人寫的)
... <看更多>