如何在 Linux 中设置 SSH 免密码登录
一般情况下，我们通过一台 Linux 服务器远程另外一台服务器时，每次远程都需要输入对端机器的密码。
ssh root@192.168.21.20
有没有这样一种情况，我们不用输入密码就可以远程别的服务器呢？
答案是肯定的，如果我们在 Linux 服务器上正确配置了免密码登录，也就是使用用密钥认证代替密码认证，就可以实现不用输入密码就能远程登录到服务器。
免密码登录的需求主要是为了方便、安全和高效。
如果我们在运行自动化脚本或者跑定时任务，并且需要在多台服务器之间传递，免密码登录可以大大提高效率，并减少因密码输入错误导致的问题。
如果我们经常需要在不同的服务器之间部署代码。使用免密码登录可以简化部署流程，并确保部署的连续性和稳定性。
当我们需要频繁地在多台服务器之间切换，对服务器进行维护或管理时，免密码登录可以节省大量时间。
我们准备两台 Linux 主机，实现客户机免密登录远程机。
客户机 192.168.21.10
远程机 192.168.21.20
我们分别用工具远程连上这两台机器，为了方便区分，我们使用两种不同颜色背景的终端。
以下为配置免密码登录的操作步骤，配置完成后，就可以实现免密码远程远程机啦。
免密码登录的实现方式是，首先在客户机生成秘钥对，然后把公钥传给远程机。
其中的原理是，我们将自己的公钥储存在远程主机上。当我们尝试登录时，远程主机会向我们发送一段随机字符串。
我们使用自己的私钥对这个字符串进行加密，并将加密后的结果发送回远程主机。远程主机随后使用事先存储的我们的公钥来尝试解密这个字符串。
如果解密成功，远程主机就会确认我们是可信的，并直接允许我们登录到 shell，无需再输入密码。
我们首先在客户机终端键入以下命令，一路按回车键，生成客户机秘钥对。
ssh-keygen -t rsa
在客户机，我们可以看到在家目录自动创建一个隐藏文件夹 .ssh，并且生成两个文件，分别是私钥文件 id_rsa 和公钥文件 id_rsa.pub 。
ls /root/.ssh
我们可以通过下面三种方法，将公钥文件传到远程机对应的目录。
方法一、通过 ssh-copy-id 传公钥
在客户机键入下面的命令，在应答的位置输入 yes，接着输入远程机的密码，之后就可以免密码登录啦。
如果有多台服务器都需要免密码登录，换一下 IP 地址，重复这个过程就 OK 了。
如果需要两台机器互为免密码登录，那么同样地，在远程机上生成秘钥对，将远程机的公钥文件传到客户机对应的目录。
ssh-copy-id root@192.168.21.20
在远程机，我们会发现，同样在用户家目录创建了一个隐藏文件夹 .ssh，这个目录下面多了一个文件 authorized_keys，这就是刚才传过来的公钥，这样下次客户机远程过来，就不用再输入密码，这种方式在集群中用得比较多。
cd /root/.sshls
方法二、通过 scp 传公钥
客户机生成秘钥对后，通过 scp 把公钥传到远程机，但有个前提是，确保远程机用户家目录存在 .ssh 文件夹。
我们先在远程机创建文件夹，且赋予对应的权限。可以看得出来，这种方法比第一种方法麻烦，建议使用方法一。
mkdir /root/.sshchmod 700 /root/.ssh
在没有传公钥过来时，我们观察发现目录下没有任何文件。
cd /root/.ssh/ls
我们通过 scp 命令把公钥传给远程机，并且把名字改成 authorized_keys，远程机会自动创建名为 authorized_keys 的文件。
传过去之后，我们只需要输入一次对端的密码，以后在客户机远程这台机器，都不需要输入密码。
scp -p id_rsa.pub root@192.168.21.20:/root/.ssh/authorized_keys
把传公钥过来后，我们发现远程机的目录多了一个文件，这就是公钥文件。
cd /root/.ssh/ls
我们验证一下，在客户机远程到远程机，再也不需要输入烦人的密码。
ssh root@192.168.21.20
方法三、手工拷贝公钥内容
实现服务器间的免密远程，还有一种方法就是把客户机上的公钥拷贝出来，然后把内容放到远程机器的 authorized_keys 文件中。
我们需要在远程机创建一个隐藏目录，给它赋予 700 权限，然后在此目录下新建一个 authorized_keys 文件，把公钥信息写到这个文件，最后务必将该文件授予 600 权限。
mkdir /root/.sshchmod 700 /root/.ssh/vim /root/.ssh/authorized_keyschmod 600 /root/.ssh/authorized_keys
在客户机先远程一次远程机，键入 yes 后，后续就不用再输入密码就可以远程到对端机器。
ssh root@192.168.21.20
我们仅仅是设置 SSH 免密码登录，就已经用了不少 Linux 命令，可想而知，Linux 命令是有多重要呀。
相关文章：
如何在 Linux 中设置 SSH 免密码登录
一般情况下，我们通过一台 Linux 服务器远程另外一台服务器时，每次远程都需要输入对端机器的密码。 ssh root192.168.21.20 有没有这样一种情况，我们不用输入密码就可以远程别的服务器呢？ 答案是肯定的，如果我们在 Li…...
网络安全词云图与技术浅谈
网络安全词云图与技术浅谈 一、网络安全词云图生成 为了直观地展示网络安全领域的关键术语，我们可以通过词云图（Word Cloud）的形式来呈现。词云图是一种数据可视化工具，它通过字体大小和颜色的差异来突出显示文本中出现频率较高…...
Linux | Ubuntu零基础安装学习cURL文件传输工具
目录 介绍 检查安装包 下载安装 手册 介绍 cURL是一个利用URL语法在命令行下工作的文件传输工具，首次发行于1997年12。cURL支持多种协议，包括FTP、FTPS、HTTP、HTTPS、TFTP、SFTP、Gopher、SCP、Telnet、DICT、FILE、LDAP、LDAPS、IMAP、POP3…...
重启ubuntu服务器，如何让springboot服务自动运行
文章目录 1. 使用 systemd 服务步骤： 2. 使用 cron 的 reboot 任务步骤： 3. 使用 init.d 脚本（适用于较旧版本）步骤： 推荐方案 为了确保在重启Ubuntu服务器后，让springboot的服务test.jar象 nohup java -ja…...
问题分析)
MySQL 查询大偏移量(LIMIT)问题分析
大偏移量查询缓慢?LIMIT: 会进行两步操作 性能消耗在哪里了?OFFSET操作问题 2 LIMIT 操作 如何优化? 大偏移量查询缓慢? 示例:(假设age字段有索引) SELECT * FROM test WHERE age>18 LIMIT 10000000 ,10;分析MySQL的 LIMIT 10000000 , 10 LIMIT: 会进行两步操作 OFF…...
深入探究C++pow函数的优势和劣势 原理
优势 功能强大 支持多种数据类型： C 的pow()函数在<cmath>头文件中定义，它能够灵活地处理不同的数据类型。对于整数类型，如int、long long等，它能准确地计算幂次方。以计算棋盘上的麦粒数为例，传说国际象棋棋盘…...
Vue中动态样式绑定+CSS变量实现切换明暗主题功能——从入门到进阶
1.直接借助Vue的动态绑定样式绑定 Vue动态样式绑定 在Vue中，动态样式绑定是一种强大的功能，它允许开发者根据数据的变化动态地更新元素的样式。以下是对Vue动态样式绑定的详细知识梳理与详解： 一、基础知识 Vue的动态样式绑定主要通过v-b…...
Linux 硬盘扩容 分区 挂载
Linux 硬盘扩容 分区 & 挂载 1. 添加分区 1.1. 查看新添加的硬盘 fdisk -l假设当前未挂载的盘符是/dev/sdb，后文中所有操作都按挂载/dev/sdb 操作 1.2. 分区管理 小硬盘 fdisk /dev/sdb大硬盘（2TB以上） gdisk /dev/sdb1.3. 编辑分…...
Microsoft word@【标题样式】应用不生效（主要表现为在导航窗格不显示）
背景 随笔。Microsoft word 2013基础使用，仅做参考和积累。 问题 Microsoft word 2013，对段落标题文字应用【标题样式】不生效（主要表现为在导航窗格不显示）。 图1 图2 观察图1和图2，发现图1的文字在应用【标题一】样…...
react中实现拖拽排序
效果图：如下 效果说明： 1. 点击“选择”按钮，打开弹窗 2. 左侧数据是调接口回显来的 3. 点击左侧某条数据，这条被点击的数据就会被添加到右侧 4. 右侧的数据可以上下拖动换位置 5. 右侧有数据时，点击"确定"…...
云效流水线自动化部署web静态网站
云效流水线部署静态网站 背景新建流水线配置流水线运行流水线总结 背景 配置流水线以前，每次更新导航网站都要登进去宝塔后台，删掉旧的目录和文件，再上传最新的文件，太麻烦啦 网上的博客基本都是分享vue项目，这一篇是…...
【Docker命令】如何使用 `docker cp` 命令拷贝容器文件到宿主机
在使用 Docker 时，我们经常需要将容器内的文件或目录复制到宿主机上。下面是使用 docker cp 命令进行操作的简要指南。 步骤一：定位容器内文件或目录 首先，确定你想要从容器中拷贝的文件或目录路径。 步骤二：选择宿主机目标路径…...
leetcode hot 100 二叉搜索
35. 搜索插入位置 已解答 简单 相关标签 相关企业 给定一个排序数组和一个目标值，在数组中找到目标值，并返回其索引。如果目标值不存在于数组中，返回它将会被按顺序插入的位置。 请必须使用时间复杂度为 O(log n) 的算法。 class Solut…...
 流程概述)
WebRTC服务质量（09）- Pacer机制（01) 流程概述
WebRTC服务质量（01）- Qos概述 WebRTC服务质量（02）- RTP协议 WebRTC服务质量（03）- RTCP协议 WebRTC服务质量（04）- 重传机制（01) RTX NACK概述 WebRTC服务质量（…...
MIGRATE_ISOLATE浅析
在linux内核的migratetype中，有MIGRATE_ISOLATE这样一个内存迁移类型，注释里写着can’t allocate from here，这个是怎么做到的呢？他又有什么作用呢？ 本文分析基于linux4.19.195 可以看到内核里，是函数set_…...
[bug]java导出csv用Microsoft Office Excel打开乱码解决
[bug]java导出csv用Microsoft Office Excel打开乱码 现象 首先这个csv文件用macbook自带的 "Numbers表格" 软件打开是不乱码的, 但是使用者是Windows系统,他的电脑没有"Numbers表格"工具, 他用Microsoft Office Excel打开之后出现乱码,如下图…...
Ftrans数据摆渡系统 搭建安全便捷跨网文件传输通道
一、专业数据摆渡系统对企业的意义 专业的数据摆渡系统对企业具有重要意义，主要体现在以下几个方面： 1、数据安全性：数据摆渡系统通过加密传输、访问控制和审计日志等功能，确保数据在传输和存储过程中的安全性。 2、高…...
LabVIEW条件配置对话框
条件配置对话框（Configure Condition Dialog Box） 要求：Base Development System 当右键单击**条件禁用结构（Conditional Disable Structure）**并选择以下选项时，会显示此对话框： Add Subdiagr…...
【MySQL学习笔记】关于索引
文章目录 【MySQL学习笔记】关于索引1.索引数据结构2.索引存储3.联合索引3.1 联合索引的b树结构3.2 索引覆盖？回表？3.3 联合索引最左匹配原则3.5 索引下推 4.索引失效 【MySQL学习笔记】关于索引 1.索引数据结构 索引是一种能提高查询速度的数据结构。…...
面试经典 150 题——数组/字符串（一）
文章目录 1、合并两个有序数组1.1 题目链接1.2 题目描述1.3 解题代码1.4 解题思路 2、移除元素2.1 题目链接2.2 题目描述2.3 解题代码2.4 解题思路 3、删除有序数组中的重复项3.1 题目链接3.2 题目描述3.3 解题代码3.4 解题思路 4、删除有序数组中的重复项 II4.1 题目链接4.2 题…...
Ingress-Nginx Annotations 指南：配置要点全方面解读（下）
文章目录 1.HTTP2 Push Preload2.Server Alias3.Server snippet4.Client Body Buffer Size5.External Authentication6.Global External Authentication7.Rate Limiting8.Global Rate Limiting9.Permanent Redirect10.Permanent Redirect Code11.Temporal Redirect12.SSL Passt…...
Ramfs, rootfs 和 initramfs
什么是ramfs Ramfs 是一个非常简单的文件系统，它将 Linux 的磁盘缓存机制（页面缓存和 dentry 缓存）导出为可动态调整大小的基于 RAM 的文件系统。 通常，Linux 会将所有文件缓存在内存中。从后备存储（通常是文件系统所…...
Xdebug
1、开启xdebug扩展 2、修改一下php.ini文件 xdebug.remote_enable 1 xdebug.remote_autostart 13、vscode安装插件php debug 4、生成launch.json文件，好像啥都不用改 5、vscode没有配置php路径的，需要去配置： 6、发起请求 8、代码断…...
)
LinkedList类 (链表)
目录 一. LinkedList 基本介绍 二. LinkedList 中的法及其应用 1. 添加元素 (1) add() (2) addAll() (3) addFirst() (4) addLast() 2. 删除元素 (1) remove() (2) removeAll() (3) removeFirst() (4) removeLast() 3. 遍历元素 (1) for 循环遍历 (2) for - each …...
删除拼排序链表中的重复元素（最优解）
题目来源 82. 删除排序链表中的重复元素 II - 力扣（LeetCode） 题目描述 给定一个已排序的链表的头 head ， 删除原始链表中所有重复数字的节点，只留下不同的数字 。返回 已排序的链表 。 示例 1： 输入：head…...
arm架构 uos操作系统离线安装k8s
目录 操作系统信息 安装文件准备 主机准备 主机配置 配置hosts（所有节点） 关闭防火墙、selinux、swap、dnsmasq(所有节点) 系统参数设置(所有节点) 配置ipvs功能(所有节点) 安装docker（所有节点） 卸载老版本 安装docke…...
影视仓最新接口+内置本包方法的研究（2024.12.27）
近日喜欢上了研究影视的本地仓库内置，也做了一个分享到了群里。 内置本地仓库包的好处很明显，当前线路接口都是依赖网络上的代码站存放，如果维护者删除那就GG。 虽然有高手制作了很多本地包，但推送本地包到APP，难倒一片…...
Unity开发AR之Vuforia-MultiTarget笔记
前言 在增强现实（AR）技术蓬勃发展的今天，越来越多的开发者开始探索如何将AR应用于各种场景中。Vuforia作为一个领先的AR开发平台，为开发者提供了强大的工具和功能，使得创建AR体验变得更加简单和直观。本文将为您介绍Vuforia的基本概念、特点，以及如何配置和使用MultiTar…...
软体机器人研究报告：设计方法、材料与驱动、感知与控制
软体机器人因其出色的可变形性和高适应性受到了广泛关注，这些特性使其在医疗、救援、探测等复杂场景中展现出独特的优势和巨大的应用潜力。研究人员对软体机器人的设计方法、材料与驱动技术、感知与控制策略等方面进行深入研究，取得了一系列成果。 本文汇…...
XL系列433芯片、2.4G收发芯片 通讯对码说明
XL系列433芯片对码说明： 发射芯片 XL4456 通过数据脚接收高低电平然后经过调制将波形发出，而接收芯片 XL520 通过接收波形后进行解调，数据脚输出高低电平。至于具体的通信协议，需要用户自定义，一般而言，使…...
Redis的持久化机制
目录 RDB 触发机制 bgsave命令执行流程 RDB的文件处理 RDB的优缺点 AOF AOF工作流程 AOF缓冲区同步文件策略 AOF重写机制 AOF重写触发机制 AOF重写流程 在这里我们知道，redis存储的数据是存储在缓存中的，重启服务器数据就不存在了。要想持久化…...
LeetCode 83 :删除排链表中的重复元素
题目： 地址：https://leetcode.cn/problems/remove-duplicates-from-sorted-list/ 方法一： 方法二： package com.zy.leetcode.LeetCode_04;/*** Author: zy* Date: 2024-12-25-15:19* Description: 删除排链表中的里复元素* …...
复习打卡大数据篇——Hadoop MapReduce
目录 1. MapReduce基本介绍 2. MapReduce原理 1. MapReduce基本介绍 什么是MapReduce MapReduce是一个分布式运算程序的编程框架，核心功能是将用户编写的业务逻辑代码和自带默认组件整合成一个完整的分布式运算程序，并发运行在Hadoop集群上。 MapRed…...
无法验证服务器身份是什么意思？
当你尝试访问某个网站或连接到服务器时，系统突然弹出一个提示，告诉你“无法验证服务器身份”?这到底是什么意思?在如今这个网络安全日益重要的时代，了解这种提示的含义以及背后的原因是非常必要的。今天，我们就来了解一下“无法…...
用友-友数聚科技CPAS审计管理系统V4 getCurserIfAllowLogin存在SQL注入漏洞
免责声明: 本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。因此，作者不对读者基于本文内容所采取的任何行为承担责任。读者在…...
Java 深拷贝全面解析
1. 引言 在 Java 编程中，对象之间的复制是一个常见的需求。根据复制的深度不同，我们可以将复制分为浅拷贝和深拷贝。本文将深入探讨 深拷贝（Deep Copy） 的概念、应用场景、具体实现方法及其优缺点，并提供一些实用的建…...
极狐GitLab 17.7正式发布，可从 GitLab 丝滑迁移至极狐GitLab【一】
GitLab 是一个全球知名的一体化 DevOps 平台，很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab 是 GitLab 在中国的发行版，专门为中国程序员服务。可以一键式部署极狐GitLab。 学习极狐GitLab 的相关资料： 极狐GitLab 官网极狐…...
云原生架构中的中间件容器化：优劣势与实践探索
在云原生架构逐步推进的过程中，许多企业已经开始将应用和服务容器化，以充分利用云计算带来的弹性和自动化。随着容器技术的发展，容器化不仅仅限于应用层，越来越多的中间件也被考虑纳入容器化范畴，包括Redis、Kafka、Ra…...
Go+chromedp实现Web UI自动化测试
1.为什么使用go进行UI自动化测试？ 速度：Go速度很快，这在运行包含数百个UI测试的测试套件时是一个巨大的优势 并发性：可以利用Go的内置并发性(goroutines)来并行化测试执行 简单：Go的简约语法允许您编写可读且可维护…...
Adversarial Machine Learning（对抗机器学习）
之前把机器学习（Machine Learning）的安全问题简单记录了一下，这里有深入研究了一些具体的概念，这里记录一下方便以后查阅。 Adversarial Machine Learning（对抗机器学习） Adversarial Examples 相关内容Eva…...
EleutherAI/pythia-70m
EleutherAI/pythia-70m” 是由 EleutherAI 开发的一个小型开源语言模型，它是 Pythia Scaling Suite 系列中参数量最小的模型，拥有大约 7000 万个参数。这个模型主要旨在促进对语言模型可解释性的研究； Pythia Scaling Suite是为促进可解释性…...
介绍)
【C#】C#打印当前时间以及TimeSpan()介绍
1. C#打印当前时间 string currentDate DateTime.Now.ToString("yyyy-MM-dd HH:mm:ss.fff");Console.WriteLine(currentDate);2. TimeSpan()介绍 TimeSpan(long ticks)的单位是100ns //500ms new TimeSpan(10*1000*500);参考： C#-TimeSpan-计算时间差...
典型常见的基于知识蒸馏的目标检测方法总结二
来源：https://github.com/LutingWang/awesome-knowledge-distillation-for-object-detection收录的方法 NeurIPS 2017：Learning Efficient Object Detection Models with Knowledge Distillation CVPR 2017：Mimicking Very Efficient Networ…...
设计一个监控摄像头物联网IOT（webRTC、音视频、文件存储）
前言： 设计一个完整的 监控摄像头物联网 IoT 平台 涉及 视频直播和点播、WebRTC 和 文件存储模块，可以分为以下几个主要部分：摄像头设备、服务端处理、Web 前端、视频流存储和回放。以下是结合这些技术的一个具体完整流程设计，涵盖…...
C# OpenCV机器视觉:凸包检测
在一个看似平常却又暗藏玄机的午后，阿强正悠闲地坐在实验室里，翘着二郎腿，哼着小曲儿，美滋滋地品尝着手中那杯热气腾腾的咖啡，仿佛整个世界都与他无关。突然，实验室的门 “砰” 的一声被撞开，小…...
yii2 手动添加 phpoffice\phpexcel
1.下载地址：https://github.com/PHPOffice/PHPExcel 2.解压并修改文件名为phpexcel 在yii项目的vendor目录下创建一个文件夹命名为phpoffice 把phpexcel目录放到phpoffic文件夹下 查看vendor\phpoffice\phpexcel目录下会看到这些文件 3.到vendor\composer目录下…...
Apifox 12月更新｜接口的测试覆盖情况、测试场景支持修改记录、迭代分支能力升级、自定义项目角色权限、接口可评论
Apifox 新版本上线啦！！！ 在快速迭代的开发流程中，接口测试工具的强大功能往往决定了项目的效率和质量。而 Apifox 在 12 月的更新中，再次引领潮流，推出了一系列重磅功能！测试覆盖情况分析、场景…...
“库存管理软件的用户体验”：界面与交互设计
3.1可行性分析 开发者在进行开发系统之前，都需要进行可行性分析，保证该系统能够被成功开发出来。 3.1.1技术可行性 开发该库存管理软件所采用的技术是vue和MYSQL数据库。计算机专业的学生在学校期间已经比较系统的学习了很多编程方面的知识，同…...
Mysql大数据量表分页查询性能优化
一、模拟场景 1、产品表t_product，数据量500万+ 2、未做任何优化前，cout查询时间大约4秒；LIMIT offset, count 时，offset 值较大时查询时间越久。 count查询 SELECT COUNT(*) AS total FROM t_product WHERE deleted = 0 AND tenant_id = 1 分页查询 SELECT * FROM t_…...
Linux基础--1.1 什么是 Linux 操作系统
Linux 的起源与定义 Linux 是一种开源的操作系统，由 Linus Torvalds 于 1991 年首次发布。它基于 UNIX 操作系统，并以自由和开放为核心理念。Linux 的代码可以由任何人查看、修改并发布，这是它与许多专有操作系统（如 Windows 和 …...