登錄服務(wù)器: ssh

把以下 IP 地址替換為你云服務(wù)器的公網(wǎng)地址，并提供密碼即可登錄。但記住一個 IP 地址，這是一個反人性的操作，如果你有多個服務(wù)器呢？此時 ssh-config 就派上了用場

$ ssh root@172.16.3.2

快速登錄：ssh-config

在本地客戶端環(huán)境 (個人電腦) 上配置 ssh-config，對個人服務(wù)器起別名，可以更方便地登錄云服務(wù)器，以下是關(guān)于 ssh-config 的配置文件

• /etc/ssh/ssh_config
• ~/.ssh/config

以下是快速登錄山月兩個服務(wù)器 shanyue 和 shuifeng 的配置

# 修改 ssh 配置文件 ~/.ssh/config

Host shanyue
   HostName 59.110.216.155
   User root
Host shuifeng
   HostName 
   User root

配置成功之后直接 ssh host 名稱就可以，是不是很方便呢？

$ ssh shanyue
The authenticity of host '59.110.216.155 (59.110.216.155)' can't be established.
ECDSA key fingerprint is SHA256:WXULVpZcrX6kENrR5GH0mqRi49Djj22UXba0dRXCVKo.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '59.110.216.155' (ECDSA) to the list of known hosts.

Welcome to Alibaba Cloud Elastic Compute Service !

[root@shanyue ~]#
[root@shanyue ~]#
[root@shanyue ~]#

免密登錄：public-key 與 ssh-copy-id

不過僅僅有了別名，每次輸入密碼也是足夠麻煩的。「那如何實現(xiàn)遠程服務(wù)器的免密登錄?」

1. 兩個文件: 本地環(huán)境的     ~/.ssh/id_rsa.pub 與 遠程服務(wù)器的     ~/.ssh/authorized_keys
2. 一個動作：把本地文件中的內(nèi)容復(fù)制粘貼到遠程服務(wù)器中

「總結(jié)成一句話，即把自己的公鑰放在遠程服務(wù)器?！?/strong>

簡單來說，就是 Ctrl-C 與 Ctrl-V 操作，不過具體實施起來較為瑣碎。「更為重要的是對于新人還有一個門檻：vim 的使用」。

此時一個解決生產(chǎn)力的命令行工具應(yīng)運而生: ssh-copy-id

# 在本地環(huán)境進行操作

# 提示你輸入密碼，成功之后可以直接 ssh 登錄，無需密碼
$ ssh-copy-id shanyue

# 登陸成功，無需密碼
$ ssh shanyue  
  

禁用密碼登錄

為了更大保障服務(wù)器的安全性，這里禁止密碼登錄。修改云服務(wù)器的 sshd 配置文件：/etc/ssh/sshd_config。其中 PasswordAuthentication 設(shè)置為 no，以此來禁用密碼登錄。

# 編輯服務(wù)器端的 /etc/ssh/sshd_config
# 禁用密碼登錄
Host *
 PasswordAuthentication no  
  

保持連接

此時仿佛一切都順心遂意，心滿意足了，于是，山月去接了杯水喝。然而回來發(fā)現(xiàn)，ssh 連接超時斷了，并因為 hang 住了。這怎么能忍？

在客戶端的 ssh-config 配置文件中，加兩行配置搞定。

Host *
 ServerAliveInterval 60