Category: Tech

先切换为root用户 sudo -s 然后运行SSH-KEY命令生成密钥，密钥文件会保存在Root用户目录下，使用时直接读取 sshkey-gen -t rsa 最后把公钥文件上传到服务器，以进行登录时认证使用 sftp user@server_ip put /root/.ssh/id_rsa.pub exit ssh user@server_ip cat /home/user/id_rsa.pub >> /home/user/.ssh/authorized_keys exit 之后再登录服务器即可自动连到到服务器 原因：用户登录的情况下，使用SSH-key只会读取当前用户个人的密钥，而rc.local是以root用户身份运行的，所以需要在root用户目录下创建密钥，否则查看进程会看到认证失败的提示，这个方法主要用在端口开机自动映射的情况下。

1、生成ssh公钥和私钥，执行如下命令： ssh-keygen -t rsa 在生成过程中可以根据需要设置一个passphrase，也可以不设置。 2、生成完成后，会有相应的文件 id_rsa id_rsa.pub 3、将id_rsa.pub拷贝到目标服务器的~/.ssh目录 4、将公钥文件制成验证key，删除公钥文件 cat id_rsa.pub >> authorized_keys rm -rf id_rsa.pub 5、尝试登录，将不需要密码，如果设置了passphrase，则需要输入这个密码

ubuntu下开放端口主要有两种办法: 自带的防火墙 使用iptables 安装iptables: $ sudo apt-get install iptables   添加规则： $ sudo iptables -I INPUT -p tcp –dport 80 -j ACCEPT   保存规则 $ sudo iptables-save   持久化iptables iptables-save只是暂时保存了端口的开放规则，如果关机或者重启，那么刚才添加的规则就会失效。 使用iptables-persistent可以对端口的开放规则进行持久化操作，使其永久保持有效。   安装iptables-persistent $ sudo apt-get install iptables-persistent   持久化规则 $ sudo netfilter-persistent save $ sudo netfilter-persistent reload   出处：https://blog.csdn.net/pcf1995/article/details/81082491

安装ssh apt-get install openssh-server 修改sshd配置文件 sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak 修改内容： Port 23 # 端口改为23，22端口已被系统占用 ListenAddress 0.0.0.0 # 取消注释 #StrictModes yes # 注释 PasswordAuthentication yes # 允许密码登录 启动ssh service ssh start 如果提示sshd error: could not load host key，则用下面的命令重新生成 sudo rm /etc/ssh/ssh*key dpkg-reconfigure openssh-server 出处：http://www.it1352.com/725354.html