Linux 遠程登錄

Linux一般作為伺服器使用，而伺服器一般放在機房，你不可能在機房操作你的Linux伺服器。

這時我們就需要遠程登錄到Linux伺服器來管理維護系統。

Linux系統中是通過ssh服務實現的遠程登錄功能，默認ssh服務端口號為 22。

Window系統上 Linux 遠程登錄客戶端有SecureCRT, Putty, SSH Secure Shell等，本文以Putty為例來登錄遠程伺服器。

putty下載地址：http://www.putty.org/

如果你下載了putty，請雙擊putty.exe 然後彈出如下的窗口。

5_1

在Host Name( or IP address) 下麵的框中輸入你要登錄的遠程伺服器IP(可以通過ifconfig命令查看伺服器ip)，然後回車。

5_12

此時，提示我們輸入要登錄的用戶名。

5_13

輸入root 然後回車，再輸入密碼，就能登錄到遠程的linux系統了。

5_14

使用密鑰認證機制遠程登錄linux

SSH 為 Secure Shell 的縮寫，由 IETF 的網路工作小組（Network Working Group）所制定。

SSH 為建立在應用層和傳輸層基礎上的安全協議。

首先使用工具 PUTTYGEN.EXE 生成密鑰對。打開工具PUTTYGEN.EXE後如下圖所示：

5_15

該工具可以生成三種格式的key ：SSH-1(RSA) SSH-2(RSA) SSH-2(DSA) ，我們採用默認的格式即SSH-2(RSA)。Number of bits in a generated key 這個是指生成的key的大小，這個數值越大，生成的key就越複雜，安全性就越高。這裏我們寫2048.

5_16

然後單擊Generate 開始生成密鑰對：

5_17

注意的是，在這個過程中滑鼠要來回的動，否則這個進度條是不會動的。

5_18

到這裏，密鑰對已經生成了。你可以給你的密鑰輸入一個密碼，（在Key Passphrase那裏）也可以留空。然後點 Save public key 保存公鑰，點 Save private Key 保存私鑰。筆者建議你放到一個比較安全的地方，一來防止別人偷窺，二來防止誤刪除。接下來就該到遠程linux主機上設置了。

1）創建目錄 /root/.ssh 並設置許可權

[root@localhost ~]# mkdir /root/.ssh mkdir 命令用來創建目錄，以後會詳細介紹，暫時只瞭解即可。

[root@localhost ~]# chmod 700 /root/.ssh chmod 命令是用來修改檔屬性許可權的，以後會詳細介紹。

2）創建檔 / root/.ssh/authorized_keys

[root@localhost ~]# vim /root/.ssh/authorized_keys vim 命令是編輯一個文本檔的命令，同樣在後續章節詳細介紹。

3）打開剛才生成的public key 檔，建議使用寫字板打開，這樣看著舒服一些，複製從AAAA開頭至 "---- END SSH2 PUBLIC KEY ----" 該行上的所有內容，粘貼到/root/.ssh/authorized_keys 檔中，要保證所有字元在一行。（可以先把複製的內容拷貝至記事本，然後編輯成一行載粘貼到該檔中）。

在這裏要簡單介紹一下，如何粘貼，用vim打開那個檔後，該檔不存在，所以vim會自動創建。按一下字母"i"然後同時按shift + Insert 進行粘貼（或者單擊滑鼠右鍵即可），前提是已經複製到剪切板中了。粘貼好後，然後把游標移動到該行最前面輸入 ssh-rsa ，然後按空格。再按ESC，然後輸入冒號wq 即 :wq 就保存了。格式如下圖：

5_19

4）再設置putty選項，點窗口左側的SSh –> Auth ，單擊窗口右側的Browse… 選擇剛剛生成的私鑰， 再點Open ，此時輸入root，就不用輸入密碼就能登錄了。

5_20

如果在前面你設置了Key Passphrase ，那麼此時就會提示你輸入密碼的。為了更加安全建議大家要設置一個Key Passphrase。