SSH - 版本历史

Eric：/* 生成公钥和私钥 */

2025-03-10T17:14:10Z

生成公钥和私钥

←上一版本		2025年3月10日 (一) 17:14的版本
第91行：		第91行：
	在本地电脑使用<code>ssh-keygen</code>命令，默认使用rsa算法。输入命令后第一次询问保存位置，回车保存默认位置即可。第二询问钥保护密码，可以输入密码或回车不设置密码，如果设置登录时需要提供私钥和私钥保护密码。		在本地电脑使用<code>ssh-keygen</code>命令，默认使用rsa算法。输入命令后第一次询问保存位置，回车保存默认位置即可。第二询问钥保护密码，可以输入密码或回车不设置密码，如果设置登录时需要提供私钥和私钥保护密码。
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
			# 默认rsa，也可以指定算法
			# ssh-keygen -t ed25519
	ssh-keygen		ssh-keygen

第104行：		第106行：
	\|[https://man.openbsd.org/ssh-keygen.1 OpenBSD 文档：ssh-keygen - OpenSSH 认证密钥工具]		\|[https://man.openbsd.org/ssh-keygen.1 OpenBSD 文档：ssh-keygen - OpenSSH 认证密钥工具]
	}}		}}

	=== 服务器导入公钥 ===		=== 服务器导入公钥 ===
	部署公钥，将公钥.pub文件内容导入指定文件，使OpenSSH能使用。		部署公钥，将公钥.pub文件内容导入指定文件，使OpenSSH能使用。

Eric：/* 常见问题 */

2025-03-10T16:51:14Z

常见问题

←上一版本		2025年3月10日 (一) 16:51的版本
第72行：		第72行：
	# 查看ECDSA密钥指纹		# 查看ECDSA密钥指纹
	ssh-keygen -lf /etc/ssh/ssh_host_ecdsa_key.pub \| awk '{print $2}'		ssh-keygen -lf /etc/ssh/ssh_host_ecdsa_key.pub \| awk '{print $2}'
			# 查看ED25519密钥指纹
			ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub \| awk '{print $2}'
	</syntaxhighlight>		</syntaxhighlight>

第85行：		第86行：
	ssh-keyscan localhost \| ssh-keygen -lf -		ssh-keyscan localhost \| ssh-keygen -lf -
	</syntaxhighlight>		</syntaxhighlight>


	==SSH密钥登录==		==SSH密钥登录==

2025年3月10日 (一) 06:34 Eric

2025-03-10T06:34:43Z

←上一版本		2025年3月10日 (一) 06:34的版本
第162行：		第162行：
	\|[https://man.openbsd.org/sshd.8 OpenBSD 文档：sshd - OpenSSH 服务器]		\|[https://man.openbsd.org/sshd.8 OpenBSD 文档：sshd - OpenSSH 服务器]
	}}		}}

			== 客户端配置 ==
			SSH 客户端的配置信息主要存储在两个文件中：
			* 系统配置文件：/etc/ssh/ssh_config
			* 用户配置文件：~/.ssh/config
			用户配置文件，优先级高于系统配置文件。

			配置参数：

2024年3月26日 (二) 15:46 Eric

2024-03-26T15:46:23Z

@@ 第51行： / 第51行： @@
 ==快速入门==
-==SSH登录==
+==SSH密码登录==
 操作系统一般都会自带ssh客户端OpenSSH，在[[Linux]]或[[Windows]]的命令行输入：
 <syntaxhighlight lang="bash" >
@@ 第62行： / 第61行： @@
 </syntaxhighlight>
-====常见问题====
+===常见问题===
 * 首次登录时出现“所选的用户密钥未在远程主机上注册”。
 可以在服务器上查看密钥的指纹，对比两者是否相同，防止受到中间人攻击。
@@ 第88行： / 第87行： @@
-===密钥登录===
+==SSH密钥登录==
-==== 生成公钥和私钥 ====
+=== 生成公钥和私钥 ===
 在本地电脑使用<code>ssh-keygen</code>命令，默认使用rsa算法。输入命令后第一次询问保存位置，回车保存默认位置即可。第二询问钥保护密码，可以输入密码或回车不设置密码，如果设置登录时需要提供私钥和私钥保护密码。
 <syntaxhighlight lang="bash">
@@ 第105行： / 第104行： @@
 |[https://man.openbsd.org/ssh-keygen.1 OpenBSD 文档：ssh-keygen - OpenSSH 认证密钥工具]
 }}
-==== 服务器导入公钥  ====
+=== 服务器导入公钥  ===
 部署公钥，将公钥.pub文件内容导入指定文件，使OpenSSH能使用。
 *Linux：服务器用户目录下~/.ssh/authorized_keys 文件，如：<code>/home/你的用户名/.ssh/authorized_keys</code>。
@@ 第126行： / 第125行： @@
 }}
-==== 常见登录错误  ====
+=== 客户端登录设置  ===
 <syntaxhighlight lang="bash" >
 Permission denied (publickey,keyboard-interactive)
@@ 第139行： / 第162行： @@
 |[https://man.openbsd.org/sshd.8  OpenBSD 文档：sshd - OpenSSH 服务器]
 }}
 == 服务器配置  ==
@@ 第170行： / 第194行： @@
 }}

2024年3月22日 (五) 15:39 Eric

2024-03-22T15:39:13Z

@@ 第125行： / 第125行： @@
 |[https://learn.microsoft.com/zh-cn/windows-server/administration/openssh/openssh_keymanagement#deploying-the-public-key  Windows Server 文档：OpenSSH 密钥管理/部署公钥]
 }}
-==== 服务器可选配置  ====
 OpenSSH 服务器默认情况下读取从sshd_config中读取配置数据。也可以通过使用 -f 参数启动 sshd 来指定不同的配置文件。sshd_config默认位置如下：
 * Linux：/etc/ssh/sshd_config
@@ 第131行： / 第146行： @@
 修改服务器 sshd 的配置文件后保存，重启ssh服务即可生效，Linux使用<code>service ssh restart</code>重启，Windows使用<code>restart-Service sshd</code>重启。
-常用的配置如下，以Linux平台设置为例，编辑配置文件<code>sudo vim /etc/ssh/sshd_config</code>：
+以Linux平台设置为例，编辑配置文件<code>sudo vim /etc/ssh/sshd_config</code>, 修改完成后，使用<code>service ssh restart</code>重启sshd。如果没生效，一些云平台其他位置也有设置覆盖了，如<code>/etc/ssh/sshd_config.d/50-cloud-init.conf</code>也需要修改。常用的配置如下：
-<syntaxhighlight lang="bash">
+{| class="wikitable"
-# 禁止用密码登录
+! 配置名称
-PasswordAuthentication no
+! 默认值
-</syntaxhighlight>
+! 描述
-修改完成后，使用<code>service ssh restart</code>重启sshd。如果没生效，一些云平台其他位置也有设置覆盖了，如<code>/etc/ssh/sshd_config.d/50-cloud-init.conf</code>也需要修改。
+|-
 {{了解更多
@@ 第142行： / 第170行： @@
 }}
-==== 客户端登录设置  ====
+== 客户端登录设置  ==
 当使用默认名称的密钥id_rsa，可以不配置，直接登录，如：
 <syntaxhighlight lang="bash" >
@@ 第164行： / 第192行： @@
 </syntaxhighlight>
 ==客户端软件==
 {| class="wikitable"  style="width: 100%;

2023年12月18日 (一) 08:33 Eric

2023-12-18T08:33:17Z

←上一版本		2023年12月18日 (一) 08:33的版本
第136行：		第136行：
	PasswordAuthentication no		PasswordAuthentication no
	</syntaxhighlight>		</syntaxhighlight>
	修改完成后，使用<code>service ssh restart</code>~~重启sshd。~~		修改完成后，使用<code>service ssh restart</code>重启sshd。如果没生效，一些云平台其他位置也有设置覆盖了，如<code>/etc/ssh/sshd_config.d/50-cloud-init.conf</code>也需要修改。

	{{了解更多		{{了解更多

2023年12月18日 (一) 08:16 Eric

2023-12-18T08:16:26Z

←上一版本		2023年12月18日 (一) 08:16的版本
第131行：		第131行：
	修改服务器 sshd 的配置文件后保存，重启ssh服务即可生效，Linux使用<code>service ssh restart</code>重启，Windows使用<code>restart-Service sshd</code>重启。		修改服务器 sshd 的配置文件后保存，重启ssh服务即可生效，Linux使用<code>service ssh restart</code>重启，Windows使用<code>restart-Service sshd</code>重启。

	~~常用的配置如下：~~		常用的配置如下，以Linux平台设置为例，编辑配置文件<code>sudo vim /etc/ssh/sshd_config</code>：
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# 禁止用密码登录		# 禁止用密码登录
	PasswordAuthentication no		PasswordAuthentication no

	</syntaxhighlight>		</syntaxhighlight>
			修改完成后，使用<code>service ssh restart</code>重启sshd。

	{{了解更多		{{了解更多
第144行：		第144行：
	==== 客户端登录设置 ====		==== 客户端登录设置 ====
	当使用默认名称的密钥id_rsa，可以不配置，直接登录，如：		当使用默认名称的密钥id_rsa，可以不配置，直接登录，如：
	ssh user@46.100.162.172		<syntaxhighlight lang="bash" >
			ssh user@46.100.162.172

			# 使用-i指定非默认位置和名称的密钥，如
			ssh -i /path/to/key 用户名@主机ip
			</syntaxhighlight>

	如果多个密钥对，登录多台服务器，可以在<code>~/.ssh/config</code>文件中设置服务器对应的认证密钥文件，如：		如果多个密钥对，登录多台服务器，可以在<code>~/.ssh/config</code>文件中设置服务器对应的认证密钥文件，如：
	<syntaxhighlight lang="text">		<syntaxhighlight lang="text">

Eric：/* Linux */

2022-12-15T03:33:29Z

Linux

←上一版本		2022年12月15日 (四) 03:33的版本
第15行：		第15行：

	# 查看转态		# 查看转态
	sudo service status ~~sshd~~		sudo service sshd status
	</syntaxhighlight>		</syntaxhighlight>

2022年12月8日 (四) 18:29 Eric

2022-12-08T18:29:08Z

@@ 第158行： / 第158行： @@
 </syntaxhighlight>
 ==客户端软件==
 {| class="wikitable"  style="width: 100%;

2022年12月8日 (四) 18:04 Eric

2022-12-08T18:04:36Z

←上一版本		2022年12月8日 (四) 18:04的版本
第108行：		第108行：
	部署公钥，将公钥.pub文件内容导入指定文件，使OpenSSH能使用。		部署公钥，将公钥.pub文件内容导入指定文件，使OpenSSH能使用。
	*Linux：服务器用户目录下~/.ssh/authorized_keys 文件，如：<code>/home/你的用户名/.ssh/authorized_keys</code>。		*Linux：服务器用户目录下~/.ssh/authorized_keys 文件，如：<code>/home/你的用户名/.ssh/authorized_keys</code>。
	*~~Windows：服务器用户目录下~~.ssh/authorized_keys 文件，如：<code>C:\Users\你的用户名\.ssh\authorized_keys</code>。		*Windows：管理员权限的用户，服务器的<code>C:\ProgramData\ssh\administrators_authorized_keys</code>文件。普通权限用户，服务器用户目录下.ssh/authorized_keys 文件，如：<code>C:\Users\你的用户名\.ssh\authorized_keys</code>，如果你的用户名是管理人员权限，默认会读取administrators_authorized_keys公钥文件，未配置会出现 Permission denied (publickey,keyboard-interactive).错误。
	~~示例：~~		导入示例：
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	# Linux 服务器在用户目录下创建.ssh		# Linux 服务器在用户目录下创建.ssh
第118行：		第118行：

	# Windows 导入示例，本地电脑操作，		# Windows 导入示例，本地电脑操作，
			scp C:\Users\用户名\.ssh\computer_1.pub user_admin1@192.168.1.100:C:\ProgramData\ssh\administrators_authorized_keys
	scp C:\Users\用户名\.ssh\computer_1.pub user1@192.168.1.100:C:\Users\用户名\.ssh\authorized_keys		scp C:\Users\用户名\.ssh\computer_1.pub user1@192.168.1.100:C:\Users\用户名\.ssh\authorized_keys
	</syntaxhighlight>		</syntaxhighlight>