如何在笔记本电脑和路由器后面的服务器之间进行 SSH

Question 1

根据我的经验，这比你想象的要容易，至少对于我使用 Ubuntu 作为客户端来说是这样。但你需要按照正确的顺序做事。在尝试传输密钥之前，您应该尝试确保可以使用登录名和密码进行连接，这是您的登录信用，不一定是 root。

然后，一旦可以连接，就可以传输密钥：

生成密钥（RSA 或 DSA）

ssh-keygen -t rsa      --  or dsa

将密钥传输到远程主机：

ssh-copy-id username@host   (your username and the host name or IP)

如果不是标准端口 22：请注意参数周围的引号

ssh-copy-id "username@host -p PortNumber"  (substitute number forPortNumber)

我发现设置一个 ddns 帐户来处理外部 IP 地址是最简单的。让事情变得容易多了。

如果你使用 Ubuntu 或类似的东西，你可以找到很好的信息这里。如果没有，或者不起作用，抱歉，但我尝试过。

Answer

根据我的经验，这比你想象的要容易，至少对于我使用 Ubuntu 作为客户端来说是这样。但你需要按照正确的顺序做事。在尝试传输密钥之前，您应该尝试确保可以使用登录名和密码进行连接，这是您的登录信用，不一定是 root。

然后，一旦可以连接，就可以传输密钥：

生成密钥（RSA 或 DSA）

ssh-keygen -t rsa      --  or dsa

将密钥传输到远程主机：

ssh-copy-id username@host   (your username and the host name or IP)

如果不是标准端口 22：请注意参数周围的引号

ssh-copy-id "username@host -p PortNumber"  (substitute number forPortNumber)

我发现设置一个 ddns 帐户来处理外部 IP 地址是最简单的。让事情变得容易多了。

如果你使用 Ubuntu 或类似的东西，你可以找到很好的信息这里。如果没有，或者不起作用，抱歉，但我尝试过。

Question 2

有几件事让我尝试：

1）在您的客户端上，协商连接时将使用的默认私钥是~/.ssh/id_rsa 为了指定不同的密钥，您可以像这样指定： ssh -i ~/.ssh/my_key [email protected] -p xxxx

-i 指定要使用的密钥

2) 在服务器上，需要验证authorized_keys该.ssh文件夹的权限是否为准确的。

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

3) 有一个/etc/ssh/sshd_config禁止 root 登录的选项——确保将其关闭：

#PermitRootLogin yes

你想看到 # 哈希符号，这意味着禁止的命令被注释掉了（这样 root 可以登录）

4）如果客户端和服务器在同一个LAN上（简单来说，如果它们都连接到同一个交换机）；那么您应该使用私有 IP (192.168.xx) 和端口 22。如果您的客户端位于世界其他地方（麦当劳 WiFi 等），那么您将把您的客户端指向公共 IP 和端口 xxxx。换句话说，如果它们都在同一个 LAN 上，那么路由器根本不起作用！

5) 如果仍然卡住，请检查服务器上的 SSH 日志。这篇文章是一个很好的指南。总而言之：

如果您的服务器是 Ubuntu 或其变体，请检查/var/log/auth.log
如果您的服务器是 CentOS 或其变体，请检查/var/log/secure

祝你好运，保持联系！

Answer