Pour configurer la connexion SSH sans mot de passe, générez une paire de clés SSH à l'aide de SSH-Keygen, copiez la clé publique sur le serveur distant avec SSH-Copy-ID ou manuellement et assurez les autorisations appropriées. Tout d'abord, exécutez ssh-keygen -t ed25519 -c "your_email@example.com" pour créer la paire de clés, en ajoutant éventuellement une phrase de passe. Deuxièmement, utilisez SSH-Copy-ID User @ Remote_host pour transférer la clé publique ou coller dans ~ / .ssh / autorisation_keys sur le serveur. Troisièmement, vérifiez que les autorisations de répertoire .SSH sont 700 et Authorized_Keys est 600. Enfin, testez la configuration en enregistrant via SSH User @ Remote_host et en dépannant en vérifiant l'état de l'agent SSH, les chemins de fichier ou l'activation de la sortie verbale avec -v.

La configuration d'une connexion SSH sans mot de passe à l'aide de paires de clés est en fait assez simple. L'idée principale est de générer une paire de clés SSH - un public, un privé - et de placer la clé publique sur le serveur auquel vous souhaitez accéder. Ensuite, lorsque vous essayez de vous connecter, votre client SSH utilise automatiquement la clé privée pour vous authentifier, sans avoir besoin d'un mot de passe.

Voici comment le faire correctement sans gacher les choses.

Générez votre paire de clés SSH

Tout d'abord, vous devez créer une paire de clés si vous n'en avez pas déjà. La plupart des gens utilisent les clés RSA ou ED25519 ces jours-ci. ED25519 est plus récent et considéré comme plus sécurisé, mais RSA fonctionne toujours bien si vous vous connectez à des systèmes plus anciens.

Exécutez cette commande:

 ssh-keygen -t ed25519 -c "your_email@example.com"

On vous demandera où enregistrer le fichier (appuyez simplement sur Entrée pour utiliser l'emplacement par défaut), puis pour définir éventuellement une phrase de passe. Même si nous visons la connexion sans mot de passe, l'ajout d'une phrase de passe ajoute une sécurité et est facultatif ici.

Cela créera deux fichiers:

• ~/.ssh/id_ed25519 (clé privée - ne partagez jamais ceci)
• ~/.ssh/id_ed25519.pub (clé publique - s?r à copier dans les serveurs)

Si votre système ne prend pas en charge ED25519, vous pouvez retomber à RSA:

 ssh-keygen -t rsa -b 4096 -c "your_email@example.com"

Copiez votre clé publique sur le serveur

Maintenant que vous avez une paire de clés, vous devez copier la clé publique sur le serveur distant.

Le moyen le plus simple est d'utiliser ssh-copy-id , qui gère tout pour vous:

 SSH-Copy-ID User @ Remote_host

Si cela ne fonctionne pas (certains systèmes ne l'ont pas), copiez simplement manuellement le contenu de votre fichier .pub et collez-le dans ~/.ssh/authorized_keys sur le serveur distant.

Assurez-vous que les autorisations sont correctes du c?té éloigné:

• .ssh Le répertoire devrait être 700
• Le fichier authorized_keys doit être 600

Sinon, SSH pourrait l'ignorer pour des raisons de sécurité.

Tester et utiliser la connexion sans mot de passe

Une fois la clé copiée, essayez de vous connecter:

 User SSH @ Remote_host

Si tout est configuré correctement, vous devez vous connecter sans être invité à un mot de passe.

Quelques choses à vérifier si cela ne fonctionne pas:

• Assurez-vous que l'agent SSH est en cours d'exécution et a chargé votre clé ( eval $(ssh-agent) et ssh-add )
• Vérifier les autorisations de fichiers sur les c?tés locaux et éloignés
• S'il y a plusieurs clés, spécifiez-en une avec -i /path/to/private_key
• Vous pouvez également vérifier la sortie verbeux en ajoutant -v à la commande ssh

Gardez également à l'esprit que certains serveurs peuvent nécessiter des modifications de configuration spécifiques dans /etc/ssh/sshd_config comme:

 Pubkeyauthentication oui
PasswordAuthentication Non

Mais ceux-ci sont généralement déjà activés à moins que le serveur soit verrouillé étroitement.

C'est tout ce dont vous avez besoin pour la connexion SSH sans mot de passe de base. Ce n'est pas compliqué une fois que vous connaissez les bonnes étapes, mais facile à gacher de petits détails comme les autorisations ou les chemins. Gardez votre clé privée en sécurité et vous êtes prêt à partir.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!