介紹：

做開發(fā)時常常需要登陸遠程服務器執(zhí)行一些操作，以前每次都是使用 ssh userName@ip 來登陸，然而ip地址很難記，每次都需要查找下，導致效率太低下，使用ssh別名可以做到僅輸入 cloud 登陸，連密碼都不用輸入，Windows用戶請繞行...

操作步驟：

1 在主機A創(chuàng)建密鑰對

ssh-keygen #創(chuàng)建證書，然后均回車（選擇默認）

2 將公鑰文件上傳至遠程主機

ssh-copy-id -i ~/.ssh/id_rsa.pub root@123.45.67.89 #根據提示輸入密碼

此步的目的是將公鑰拷貝到服務器的 authorized_keys 文件中， 也可以用

cat ~/.ssh/id_rsa.pub | ssh user@123.45.67.89 "cat >> ~/.ssh/authorized_keys"

3 設置登錄別名

3.1 在 ~/.ssh/ 目錄下新建 config 文件

$ vim ~/.ssh/config

內容如下：

Host cloudHostName 123.45.67.89User root ? Host cloud1HostName 123.45.67.90User root...

配置完成后 就可以使用 ssh cloud 命令登陸該遠程服務器

3.2 也可以修改 .bash_profile 文件

$ vim ~/.bash_profile

添加如下內容：

alias cloud='ssh root@123.45.67.89'

配置完成后執(zhí)行

source .bash_profile

使得.bash_profile立即生效，就可以使用 cloud 命令登陸該遠程服務器

是不是感覺這樣更加方便呢？

原理：

在客戶端使用ssh-keygen生成一對密鑰：公鑰+私鑰

將客戶端公鑰追加到服務端的authorized_key文件中，完成公鑰認證操作

認證完成后，客戶端向服務端發(fā)起登錄請求，并傳遞公鑰到服務端

服務端檢索authorized_key文件，確認該公鑰是否存在

如果存在該公鑰，則生成隨機數R，并用公鑰來進行加密，生成公鑰加密字符串pubKey(R)

將公鑰加密字符串傳遞給客戶端

客戶端使用私鑰解密公鑰加密字符串，得到R

服務端和客戶端通信時會產生一個會話ID(sessionKey)，用MD5對R和SessionKey進行加密，生成摘要（即MD5加密字符串）

客戶端將生成的MD5加密字符串傳給服務端

服務端同樣生成MD5(R,SessionKey)加密字符串

如果客戶端傳來的加密字符串等于服務端自身生成的加密字符串，則認證成功

此時不用輸入密碼，即完成建連，可以開始遠程執(zhí)行shell命令了

總結

以上是生活随笔為你收集整理的添加别名_ssh别名免密登陆服务器的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。