云服务器配置SSH及免密登录

配置SSH

新买了一台云服务器，但是不知道怎么配置SSH？下面是萝莉都能看得懂的教程！

一般在云服务器场上购买完成后会自带SSH，我们买服务器的时候设置了的密码就兼为SSH密码，如果服务器没有SSH的话，通过命令下载即可。这里下载的OpenSSH，是SSH的开源实现，分为Client端和Server端，如果想要SSH远程登录必须要有Server端。

# Ubuntu&Debian
sudo apt-get install openssh-server
# CentOS
yum install openssh-server -y

安装完了之后，要开启远程登录和设置端口，这里使用vim打开config，没有vim用其他的也行。

vim /etc/ssh/sshd_config

把 PermitRootLogin 设置为yes

Port是SSH的端口，默认22，你要是觉得不安全可以改，不过一般情况下默认就行。

因为我的服务器，自带了SSH，只要在Win端安装SSH连接客户端就行了，这里我用的是WindTerm，用什么无所谓，选自己喜欢的就行。

链接主机要输入 用户名@公网IP:端口

也可以用cmd链接，但是要确保你的电脑安装了OpenSSH的Client端

输入密码就连接成功！十分简单呢，萝莉都能学会！

免密连接

首先，我们要在服务器上生成密钥对，使用指令：

ssh-keygen -t rsa

执行上面的命令时，我们直接按三次回车，之后会在用户的根目录下生成一个 .ssh 的文件夹，我们进入该文件夹下面并查看有哪些内容。

cd /root/.ssh/
ls

authorized_keys 存放远程免密登录的公钥,主要通过这个文件记录多台机器的公钥。
id_rsa 私钥，千万不可泄露
id_rsa.pub 公钥

然后我们在电脑上也执行ssh-keygen，指令和上面一样，之后在C:Users<你电脑的用户名>.ssh就可以看到生成了密钥和公钥。

免密登录本质上就是把电脑端的公钥上传到服务器端，有两种方法都可以实现免密登录：

方法一使用ssh-copy-id指令:

如果是Linux系统，可以运行下面代码把公钥上传服务器，简单无脑。

ssh-copy-id 用户名@公网ip

但是如果你是Windos的话，可没有这个指令

我们用管理员打开Windows PowerShell，复制下面代码运行，就可以用ssh-copy-id了，本质上是写了一个shell脚本，实现ssh-copy-id的功能

function ssh-copy-id([string]$userAtMachine, $args){   
    $publicKey = "$ENV:USERPROFILE" + "/.ssh/id_rsa.pub"
    if (!(Test-Path "$publicKey")){
        Write-Error "ERROR: failed to open ID file '$publicKey': No such file"            
    }
    else {
        & cat "$publicKey" | ssh $args $userAtMachine "umask 077; test -d .ssh || mkdir .ssh ; cat >> .ssh/authorized_keys || exit 1"      
    }
}

这里弹出countinue connecting时输入yes，之后输入SSH的密码