ssh远程连接服务器教程检查是否已有 SSH 密钥首先你需要确认本地是否已经生成了 SSH 密钥。如果没有可以按照以下步骤生成。生成 SSH 密钥如果没有打开终端命令行然后输入以下命令来生成新的 SSH 密钥对ssh-keygen-trsa-b4096-Cyour_emailexample.com这里的your_emailexample.com是你 GitHub 注册账户的邮箱。然后会提示你选择保存密钥的路径一般直接按回车键默认路径是~/.ssh/id_rsa。如果提示设置密码passphrase你可以选择为空或者设置一个密码。完成后你的 SSH 密钥会生成在~/.ssh/目录下公钥id_rsa.pub私钥id_rsa文件作用configSSH 连接配置文件可以给不同服务器设置别名、私钥路径、端口、用户名直接ssh 别名就能连接不用每次敲一长串参数id_rsaRSA 私钥极其重要不能泄露用来身份认证不要发给别人id_rsa.pubRSA 公钥​可以公开把它内容写到服务器~/.ssh/authorized_keys实现免密登录known_hosts已知主机清单。第一次连服务器会把服务器公钥存这里防止中间人攻击服务器重装系统后会报密钥冲突known_hosts.oldknown_hosts 的备份旧文件更新 known_hosts 时自动生成lihe1.id_rsa自定义命名的私钥文件多套密钥场景使用一般在 config 里指定使用这个私钥连接特定服务器其中id_rsa与id_rsa.pub就是我们生成的密钥对服务器端这里我以宝塔运维的文件管理面板为例文件功能说明权限图中.authorized_keys.swpvim 编辑authorized_keys产生的临时交换文件编辑异常残留可以直接删除600/rootauthorized_keys✅​核心文件​存放所有客户端的​公钥 (.pub 内容)​。客户端私钥匹配这里的公钥即可免密登录服务器。权限必须严格600权限过大 SSH 会拒绝免密登录600/rootid_ed25519ed25519 算法私钥服务器本机生成的密钥一般本机 ssh 连接别的机器使用不要泄露600/rootid_ed25519.pubed25519 对应的公钥可以公开644/rootknown_hosts记录本机连接过的其他服务器公钥防止中间人攻击600/rootknown_hosts.oldknown_hosts 更新时自动生成的备份文件644/rootid_ed25519与id_ed25519.pub是服务器自带的密钥对而authorized_keys则是我们需要创建的文件authorized_keys文件创建客户端电脑 服务器 id_rsa 私钥---------------- authorized_keys(保存 id_rsa.pub)我们需要做的就是把我们本机的id_rsa.pub公钥文件的内容放到服务器的authorized_keys文件内这样当我们通过ssh连接时才会私钥验证成功 —— 允许登录。法一可以通过宝塔面版图形化创建authorized_keys文件随后把本机的公钥文件的内容完整复制到里面即可内容示例ssh-rsa sdifsfidsi(一串字符串已作脱敏处理这是我们添加进去的本地电脑公钥)ssh-ed25519 AAAA3N1lZDI1(一串字符串已作脱敏处理这个是服务器自带的自己的公钥)法二 手动创建 authorized_keys1. 进入 SSH 配置目录服务器执行cd ~/.ssh如果不存在mkdir ~/.ssh设置目录权限chmod 700 ~/.ssh2. 创建 authorized_keys 文件创建touch authorized_keys或者直接vim authorized_keys3. 写入客户端公钥打开本地电脑查看公钥使用记事本打开id_rsa.pub例如ssh-rsa AAAABaC1yc2EAAAADAQAAACAQC...... useremail.com复制​完整一行内容。进入服务器vim ~/.ssh/authorized_keys粘贴ssh-rsa AAAAB3aC1yc2EADAQABAAACAQC...... useremail.com保存vimEsc :wq Enter4. 设置 authorized_keys 权限SSH 对权限要求严格。执行chmod 600 ~/.ssh/authorized_keys查看ls -l ~/.ssh正常-rw------- 1 root root authorized_keys表示所有者(root)读 写 其他用户无权限后续连接使用ssh-iC:\Users\le4\.ssh\id_rsa root1x4.xxx.xxx.x8 ssh-i 私钥路径 用户名服务器IP打开你的cmd执行这条命令就可以远程操作服务器了连接的同时执行命令在服务器ssh-i 私钥 用户名服务器IP服务器命令查看服务器目录例如查看/rootssh -i C:\Users\le4\.ssh\id_rsa root1x4.xxx.xxx.x8 ls /root执行多个命令用ssh -i C:\Users\le4\.ssh\id_rsa root1x4.xxx.xxx.x8 cd /root ls等价于服务器执行cd /root ls启动服务例如启动 Dockerssh -i C:\Users\le4\.ssh\id_rsa root1x4.xxx.xxx.x8 systemctl start docker查看状态ssh -i C:\Users\le4\.ssh\id_rsa root1x4.xxx.xxx.x8 systemctl status docker执行服务器脚本比如服务器有/root/start.sh本地ssh -i C:\Users\le4\.ssh\id_rsa root1x4.xxx.xxx.x8 bash /root/start.sh