在CentOS 8中创建SSH密钥是一项重要的任务，它能够提高系统的安全性并简化远程连接过程，以下是详细的步骤和解释：
准备工作
在开始之前，请确保您已经安装了OpenSSH客户端工具，大多数Linux发行版默认都包含了这个工具，但如果没有安装，您可以使用以下命令进行安装：
sudo yum install -y openssh-client
生成SSH密钥对
1、检查是否已存在SSH密钥：
在终端中运行以下命令来检查是否已存在SSH密钥对：
ls -l ~/.ssh/id_*.pub
如果输出显示“No such file or directory”或类似信息，说明没有现有的SSH密钥对。
2、生成新的SSH密钥对：
使用ssh-keygen命令生成一个新的4096位RSA密钥对（也可以选择2048位）：
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
这里，-t rsa指定使用RSA算法，-b 4096指定密钥长度为4096位，-C后面的字符串是注释，通常使用您的邮箱地址，执行此命令后，会提示您指定保存密钥的文件位置，按Enter键接受默认位置即可。
3、设置密钥密码（可选）：
系统会询问是否要设置一个安全密码，这可以增加一层额外的安全性，如果您不想设置密码，直接按Enter键跳过即可。
4、查看生成的密钥：
使用ls命令查看生成的密钥文件：
ls ~/.ssh/id_
应该会看到两个文件：id_rsa（私钥）和id_rsa.pub（公钥）。
将公钥复制到远程服务器
1、使用ssh-copy-id工具：
这是最简单且推荐的方法，在本地机器上运行以下命令，将公钥复制到远程服务器：
ssh-copy-id user@remote_host_ip
user是远程服务器上的用户名，remote_host_ip是远程服务器的IP地址，执行此命令后，会提示您输入远程服务器的密码。
2、手动复制公钥：
如果无法使用ssh-copy-id，可以手动复制公钥，确保远程服务器上存在~/.ssh目录，并具有正确的权限：
ssh user@remote_host_ip "mkdir -p ~/.ssh && chmod 700 ~/.ssh"
使用cat命令读取本地计算机上的公钥内容，并通过SSH连接将其传送到远程服务器的authorized_keys文件中：
cat ~/.ssh/id_rsa.pub | ssh user@remote_host_ip "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"
这将把公钥添加到远程服务器的授权密钥列表中。
使用SSH密钥登录服务器
完成上述步骤后，您应该能够使用SSH密钥无密码地登录远程服务器：
ssh user@remote_host_ip
如果一切正常，您将能够成功登录远程服务器而无需输入密码。
相关问题与解答
1、如何验证SSH密钥是否成功添加到远程服务器？
在本地机器上尝试使用SSH密钥登录远程服务器，如果能够成功登录，说明密钥已经成功添加。
在远程服务器上查看~/.ssh/authorized_keys文件，确认其中包含您刚刚添加的公钥内容。
2、是否可以为同一个SSH密钥对设置多个远程服务器？
是的，可以为同一个SSH密钥对设置多个远程服务器，只需按照上述步骤将公钥复制到每个远程服务器的authorized_keys文件中即可，这样，您可以使用同一对密钥对管理多个远程服务器。
小伙伴们，上文介绍了“如何在CentOS 8中创建SSH密钥”的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。
原创文章，作者：未希，如若转载，请注明出处：https://www.kdun.com/ask/1200311.html
本网站发布或转载的文章及图片均来自网络，其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
发表回复