Login to Remote with SSH Keys
Basic
# ~/.ssh is a default directory that SSH looks into.
# Make sure you have one.
mkdir -p ~/.ssh
# restrcit permissions to this directory
chmod 700 ~/.ssh
# create a new key pair
ssh-keygen -t rsa
# 创建时会要求设定私钥的存储路径和一个 passphrase。
# 存储路径不一定要在 .ssh 目录，但在之后 ssh 登录时需要用作参数，所以记好。
# passphrase 相当于给这个私钥的使用再加上一层密码保护。可以为空。
# ssh-keygen 会在给定目录下生成私钥和一个同名但有 pub 后缀的公钥文本文件。
# copy the public key to the cloud server
# remote host 的 ~/.ssh/authorized_keys 是一个文本文件，
# 存储所有许可的公钥。我们需要把新创建的公钥内容添加到这个文件中。
# 可以通过 scp 等直接复制粘贴，也可以使用 ssh-copy-id 工具：
ssh-copy-id -i /path/to/pub-key.pub user@server
# 当然此时仍然需要输入登录 host 的密码。
# 此时你就可以使用 ssh 配合私钥登录服务器了。
# ssh 的 -i 参数接受一个 identity file 的路径，
# 这里的 identity file 也就是我们创建的私钥文件。
ssh -i /path/to/private-key user@server
# 如果设置了 passphrase，此时还需要输入 passphrase。
# 如果觉得每次指定私钥路径和输入 passphrase 过于麻烦，
# 可以使用 ssh-agent 帮助管理公私钥。
ssh-agent $BASH
ssh-add /path/to/private-key
# 在 add 的时候会要求输入一次 passphrase。
# 这样就可以在使用 ssh 登录时省略参数和 passphrase 了。
# 还有一种可以简化 ssh 登录命令的方法，即是使用 config file。
# 这是 ssh 的一种配置文件，其中可包含 host 的地址、登录使用的 identity file 以及
# 更加 advanced 的配置信息，相当于省下了每次登录设置命令行参数的工作。
# 一个典型的 config file 内容如下：
Host myserver
HostName 123.456.7.89
User david
Port 233
IdentityFile /path/to/private-key
# ssh 的 -F 参数接受一个 config file 的路径，
# 在不指定时默认先寻找用户的配置文件 ~/.ssh/config，再寻找系统全局的配置文件。
# 在建立 config file 后，ssh 登录时就可以不用输入冗长的参数。
# 例如使用上面的配置后，执行 ssh myserver 就可以登录 david@123.456.7.89:233 了。
# 配合 ssh-agent 就可以连 passphrase 的输入也一并省略。Jump Host
Reference
Last updated