知道ip域名如何进入网站搜索引擎关键词快速优化
其实现在chatgpt 上面很多东西问题都可以找到比较好答案了,最近换了一个服务器,记录一下。
如果设置root用户,就直接切换到cd .ssh目录下生成ssh key即可,不需要创建用户创建用户的ssh文件夹了
比如说我要让danny这个用户可以用pem免密登录到服务器
useradd danny #创建用户
sudo mkdir -p /home/danny/.ssh #创建该用户的ssh目录
sudo chmod 700 /home/danny/.ssh #给ssh目录权限
sudo chown danny:danny /home/danny/.ssh #给ssh目录权限
上面代码已经创建用户了,现在切换到用户的ssh目录,创建pem文件
cd /home/danny/.ssh #进入该用户的ssh目录
ssh-keygen -t rsa -b 4096 -f aaa.pem #创建aaa.pem文件
生成ssh文件的时候会创建两个文件aaa.pem和aaa.pem.pub,在服务器配置文件使用aaa.pem.pub,用户登录的时候用aaa.pem。
他两是对称加密的,那为什么不把aaa.pem配置在服务器上,aaa.pem.pub发给用户用于登录呢?
因为换过来是无法登录的(ps:gpt说可能无法登录,我已经测试过,pem配置在服务器用pem.pub给用户,确实无法登录) ,pub就像是锁,pem就像是钥匙,锁放在服务器上,钥匙给用户。
编辑配置文件:
vi /etc/ssh/sshd_config
更改下面的配置:
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/aaa.pem.pub
#注意这里后缀pub,默认是authorized_keys,我创建的名字是aaa.pem这里改成aaa.pem.pub,我不想用默认的authorized_keys,其实它就是个名字而已,好像我git的ssh key用了authorized_keys
PermitRootLogin yes #可选,让root可以登录
PasswordAuthentication yes #可选,支持密码登录
配置完成重启
sudo systemctl restart ssh
下载pem文件即可登录
如果你还想支持密码登录可以
passwd danny
然后设置这账户的密码,上面vi /etc/ssh/sshd_config 的时候设置成yes即可 : PasswordAuthentication yes
最后还是要重启ssh生效
sudo systemctl restart ssh