SSH无密码登录和传输文件

介绍

SSH（Secure Shell）是一种网络协议，用于在不安全的网络上安全地访问远程计算机。它提供了一种加密的方式来保护数据传输，常用于远程登录和管理Linux/Unix系统。SSH的一个强大特性是支持无密码登录，这使得用户在登录到远程服务器时不需要每次输入密码，而是通过公钥/私钥对进行身份验证。

本文将介绍如何实现SSH无密码登录，并探讨如何通过SSH实现文件的安全传输。我们将通过实际的案例和场景来展示如何配置和使用这些功能，以提高工作效率和系统安全性。

1. 什么是SSH无密码登录

1.1 SSH登录的基本原理

通常情况下，我们通过SSH协议登录远程服务器时，需要输入用户名和密码。SSH使用加密算法来确保数据的安全性，而输入的密码则是身份验证的一部分。为了提高安全性，SSH支持使用公钥和私钥进行身份验证，避免了每次登录时手动输入密码的麻烦。

在SSH的无密码登录中，用户需要生成一对密钥：一个是公钥（public key），另一个是私钥（private key）。公钥被存储在远程服务器上，而私钥则保存在本地计算机上。通过这种方式，当用户尝试连接到远程服务器时，SSH会使用公钥和私钥进行加密验证，而无需输入密码。

1.2 无密码登录的流程

无密码登录的基本流程如下：

1. 生成SSH密钥对：首先，在本地计算机上生成公钥和私钥对。
2. 将公钥传输到远程服务器：将公钥添加到远程服务器的~/.ssh/authorized_keys文件中。
3. 配置SSH客户端和服务器：确保本地和远程系统的SSH配置支持公钥验证。
4. 测试无密码登录：通过SSH连接远程服务器，检查是否成功实现无密码登录。

2. 生成SSH密钥对

2.1 在Linux/Unix系统上生成密钥对

1. 打开终端，使用以下命令生成SSH密钥对：

   bashCopy Code
   ssh-keygen -t rsa -b 2048
   

   解释：

   • -t rsa：指定使用RSA算法生成密钥。
   • -b 2048：指定密钥的长度为2048位（可以根据需要选择更长的密钥长度）。

2. 系统会提示你选择保存密钥的位置和输入密码（可以选择为空）。通常情况下，可以直接按回车键接受默认路径：

   bashCopy Code
   Enter file in which to save the key (/home/user/.ssh/id_rsa):
   

   如果文件已存在，会询问是否覆盖现有文件。

3. 输入密钥保护密码（可选）。如果你希望为密钥设置一个密码，可以在提示时输入。如果不想设置密码，直接按回车即可。

4. 密钥对会被保存到~/.ssh/目录中。公钥通常是id_rsa.pub，私钥是id_rsa。

2.2 将公钥复制到远程服务器

1. 使用ssh-copy-id工具将公钥复制到远程服务器：

   bashCopy Code
   ssh-copy-id username@remote_host
   

   解释：

   • username：远程服务器的用户名。
   • remote_host：远程服务器的IP地址或主机名。

2. 系统会提示你输入远程服务器的密码。输入密码后，公钥会被自动添加到远程服务器的~/.ssh/authorized_keys文件中。

3. 你也可以手动复制公钥到远程服务器。首先，查看公钥的内容：

   bashCopy Code
   cat ~/.ssh/id_rsa.pub
   

   然后，登录到远程服务器，编辑~/.ssh/authorized_keys文件，将公钥粘贴进去。

   bashCopy Code
   nano ~/.ssh/authorized_keys
   

   确保~/.ssh/authorized_keys文件的权限为600，即只有用户自己有读写权限：

   bashCopy Code
   chmod 600 ~/.ssh/authorized_keys
   

2.3 配置SSH服务

默认情况下，SSH服务应该已经启用了公钥认证。如果没有启用，需要修改远程服务器的SSH配置文件/etc/ssh/sshd_config：

1. 打开配置文件：

   bashCopy Code
   sudo nano /etc/ssh/sshd_config
   

2. 确保以下行被启用：

   bashCopy Code
   PubkeyAuthentication yes
   AuthorizedKeysFile     .ssh/authorized_keys
   

3. 重新启动SSH服务以应用更改：

   bashCopy Code
   sudo systemctl restart sshd
   

2.4 测试无密码登录

完成上述配置后，可以通过以下命令测试SSH无密码登录：

bashCopy Code
ssh username@remote_host

如果一切配置正确，你将能够登录远程服务器而不需要输入密码。

3. SSH传输文件

3.1 使用SCP命令传输文件

SCP（Secure Copy Protocol）是基于SSH的一种文件传输协议，它允许我们通过SSH连接远程服务器并进行文件传输。SCP使用加密的传输方式，确保文件在网络中的安全。

3.1.1 从本地复制文件到远程服务器

bashCopy Code
scp /path/to/local/file username@remote_host:/path/to/remote/destination

例如，将本地的file.txt文件复制到远程服务器的/home/username/目录：

bashCopy Code
scp file.txt username@remote_host:/home/username/

3.1.2 从远程服务器复制文件到本地

bashCopy Code
scp username@remote_host:/path/to/remote/file /path/to/local/destination

例如，将远程服务器的/home/username/file.txt文件复制到本地的/home/user/目录：

bashCopy Code
scp username@remote_host:/home/username/file.txt /home/user/

3.1.3 复制目录

SCP命令也支持目录的递归复制。可以使用-r选项复制整个目录：

bashCopy Code
scp -r /path/to/local/directory username@remote_host:/path/to/remote/destination

例如，将本地的/home/user/data目录复制到远程服务器的/home/username/目录：

bashCopy Code
scp -r /home/user/data username@remote_host:/home/username/

3.2 使用SFTP命令传输文件

SFTP（Secure File Transfer Protocol）是另一个基于SSH的文件传输协议，它提供了一个交互式的命令行界面，允许用户在本地和远程系统之间传输文件。

3.2.1 连接到远程服务器

首先，使用以下命令连接到远程服务器：

bashCopy Code
sftp username@remote_host

连接后，你可以使用SFTP命令进行文件管理。

3.2.2 上传文件到远程服务器

在SFTP命令行界面中，使用put命令上传文件：

bashCopy Code
put /path/to/local/file /path/to/remote/destination

例如，将file.txt文件上传到远程服务器的/home/username/目录：

bashCopy Code
put file.txt /home/username/

3.2.3 下载文件到本地

使用get命令将文件从远程服务器下载到本地：

bashCopy Code
get /path/to/remote/file /path/to/local/destination

例如，将远程服务器上的/home/username/file.txt文件下载到本地/home/user/目录：

bashCopy Code
get /home/username/file.txt /home/user/

3.2.4 列出目录内容

在SFTP命令行界面中，使用ls命令列出远程目录的内容：

bashCopy Code
ls /path/to/remote/directory

3.3 配置SFTP

SFTP也需要在远程服务器上启用SSH服务。如果SFTP未启用，检查/etc/ssh/sshd_config文件中以下配置：

bashCopy Code
Subsystem sftp /usr/lib/openssh/sftp-server

如果没有启用，修改配置并重启SSH服务：

bashCopy Code
sudo systemctl restart sshd

4. SSH无密码登录和文件传输的应用场景

4.1 自动化脚本

无密码登录和文件传输功能广泛应用于自动化脚本中。例如，可以编写定时任务脚本，自动备份远程服务器的数据，或者在多个服务器之间同步文件。通过无密码登录，可以使脚本在运行时无需人工干预。

4.