SSH免密登录以及IP别名配置（保姆级教程）

目录

设置免密登录

客户端生成密钥

 将公钥上传到服务器

创建别名

创建config配置

配置说明

保持SSH连接不断

方案一

方案二

设置免密登录

客户端生成密钥

• 在终端输入如下命令，进行回车即可
• 完成后会在用户目录下的.ssh目录下生成公钥id_rsa.pub和私钥id_rsa

ssh-keygen

 将公钥上传到服务器

1. 打开Linux终端
2. 输入ssh-keygen，一直回车，生成服务器端的公钥和私钥
3. 完成后进入.ssh目录，cd .ssh
4. 编辑如下文件

   vim authorized_keys

5. 将客户端的id_rsa.pub中的文本拷贝到上述打开的文件中
6. 在客户端终端输入ssh user_name@ip即可免密登录 

创建别名

在上述连接命令中，需要输入IP，难以记忆，使用别名更容易记忆连接

创建config配置

1. 进入客户端的.ssh文件中
2. 创建文件config
3. 在文件中添加如下内容

   Host myremote
       HostName ip
       User root
       IdentitiesOnly yes

配置说明

• Host 后边的是名称，以后可以根据这个名称进行访问；
• HostName是你的主机IP地址；
• User为主机登录的用户名；
• IdentitiesOnly yes固有配置；

之后可以通过ssh myremote进行连接了

保持SSH连接不断

使用ssh连接后，长时间不使用，连接会自动断开

方案一

服务器主动保持连接

在服务器进行配置

1. vim /etc/ssh/sshd_config

2. 添加如下两句

   ClientAliveInterval 120
   ClientAliveCountMax 720
   

3. 重启sshd服务

   systemctl restart sshd

• 第一句意思是服务端每间隔120s会向客户端发送一个空数据包
• 第二句表示服务器最大会发送720次,120*720=24小时
• 24小时期间连接是不会断开的

方案二

客户端主动保持连接

编辑第二部分的config文件，增加ServerAliveInterval 120

这样客户端每隔120秒向服务器发送一个空数据包