教你如何用cmd快速登入伺服器

2022-06-08 14:04:13

ssh登入

ssh是一種安全且便捷的登入方式，在cmd中一條命令即可連線伺服器

ssh wofeng@111.222.333.444
//或者域名也可以
ssh wofeng@x.juejin.com

解釋：
@符號左邊，為你要登入的伺服器賬號，如root
@符號右邊為伺服器的公網ip或者域名（但是這個域名必須要到這臺伺服器中做解析操作，即伺服器繫結域名）,另外域名的開頭x可以替換成任意字母

另外：如果你的伺服器解析了多個域名，那@右側可以寫任何一個域名都可以....

但是一般企業伺服器設定會更嚴密一些，比如白名單中的ip段才能遠端登入，或者只開放固定埠
前一個沒辦法，只能在白名單的網路中連線使用
後一個，在連線時加上埠號即可

ssh -p 埠號 賬號@ip  //或  @域名

注意：按確認鍵執行後，問你是否繼續連線，輸入yes，按回車即可

然後就是要你輸入你要登入賬號的密碼：這裡無論你輸入什麼都不會顯示出來，目的就是為了密碼的隱私性
密碼輸入完成後，按回車即可
然後出現類似如下圖示，即為登入成功，然後就能愉快的玩耍了

到這裡，本文並沒有結束
我的宗旨是：快捷登入伺服器
上面每次ssh登入都需要輸入一遍賬號的密碼，而且盲輸，很容易出錯，可能嘗試多次都登不上去

那麼有沒有什麼方式可以不用登入密碼就能連線成功呢
肯定是有的，設定一次，可以讓你在這一臺電腦上，以後再也不用輸入密碼就能登入伺服器了

ssh key登入

簡述一下大致流程：
本地電腦建立一對祕鑰，公鑰放在linux伺服器上，私鑰放在本地。
當需要連線到SSH伺服器上時，cmd向伺服器發出請求，請求用cmd端的祕鑰進行安全驗證。
伺服器收到請求後，先到該使用者根目錄下尋找共有祕鑰，然後把它和傳送過來的公鑰比較
若一致，伺服器就會用公鑰加密‘質詢’並把它傳送給使用者端cmd。
使用者端收到質詢後，就可以用原生的私鑰解密再把它傳送給伺服器。

再通俗一點：
本地生成兩個密碼，一公一母，公的放伺服器（提前放到指定位置），母的放本地
ssh命令執行後，終端會自動到對用的位置配對公母密碼，成功的話，直接連線伺服器成功，否則失敗

好了，現在開始操作

本地生成祕鑰

ssh -keygen -t rsa

執行完畢後，祕鑰一般會生產到 c:/users/使用者名稱/.ssh 目錄下
id_rsa是私鑰（母的），id_rsa.pub是公鑰

公鑰上傳到伺服器

其實公鑰檔案可以不用上傳到伺服器
只需要把內容複製，然後拼接到伺服器的anthorized_keys檔案內容末尾即可

如果檔案要上傳，直接使用scp命令即可

scp id_rsa.pub root@a.juejin.com:/root/.ssh

具體檔案內容拼接，就不贅述了，只要不把公鑰插入到原內容的中間，插入開頭或結尾均可

注意：另外這個authorized_keys檔案位置，可能不同伺服器有些不同，可自行通過whereis authorized_keys或其他類似命令查詢一下

sshd_config設定

此組態檔中需要開放遠端登入許可權，關閉密碼驗證等
一般組態檔目錄為: /etc/ssh/sshd_config如果找不到，也可以用上面的方法whereis 檔案查詢一下

找到如下設定，修改成如下即可

RSAAuthentication yes
PubkeyAuthentication yes
PasswordAuthentication no

重啟sshd

一條命令足以

/etc/init.d/sshd restart
//或者
service sshd restart

不報錯，即為重啟成功

嘗試連線

像文章開頭一樣，開啟cmd，輸入ssh root@111.222.33.444，回車即可連線成功
不用輸入密碼是不是很方便
這個設定過程如果熟練，兩三分鐘就能設定好，一勞永逸

多臺電腦，在anthorized_keys中放多個公鑰即可，設定完，勿忘重啟sshd

文末總結

很多習以為常的操作，其實剛開始都是陌生的
多嘗試陌生的東西，找到方法
學習的效率會成倍提高

到此這篇關於教你如何用cmd快速登入伺服器的文章就介紹到這了,更多相關cmd登入伺服器內容請搜尋it145.com以前的文章或繼續瀏覽下面的相關文章希望大家以後多多支援it145.com！