01.管理端创建秘钥对信息
02.管理端需要将公钥进行分发
注意：1.管理端的“id_rsa.pub”文件与被管理端的“authorized_keys”文件内容一致
2.可以不使用“ssh-copy-id”命令分发密钥，使用scp、ftp等命令也可以，使用“ssh-copy-id”命令是为了安全传输
03.进行远程连接测试
# 不写主机名时(root@xxx.xxx.xxx.xxx)时，默认使用的是当前客户端登录的用户名
ssh 192.168.10.77 -p 2222
04.SSH服务配置文件
/etc/ssh/sshd_config
Port 22 --- 修改服务端口信息
ListenAddress 0.0.0.0 --- 监听地址 指定一块网卡能够接受远程访问请求 *****
PS: 指定监听地址只能是本地网卡上有的地址
PermitEmptyPasswords no --- 是否允许远程用户使用空密码登录,默认不允许
PermitRootLogin yes --- 是否禁止root用户远程连接主机 建议改为no
GSSAPIAuthentication no --- 是否开启GSSAPI认证功能 不用的时候关闭
UseDNS no --- 是否开启反向DNS解析功能 建议进行关闭
# 如果需要密钥登录需要修改以下配置，并禁止ROOT用户登录
PubkeyAuthentication yes --- 开启密钥验证
AuthorizedKeysFile .ssh/authorized_keys --- 默认公钥存放的位置
05.重启sshd服务
批量分发公钥脚本
cat ssh-distribution-pubkeys.sh
#!/bin/bash
# Author:
# Public key distribution script
# time: 2022-04-13
host_pre=192.168.10.
port=2222
password=123456
. /etc/init.d/functions
if [ ! -f /root/.ssh/id_rsa.pub ] ;then
ssh-keygen -f /root/.ssh/id_rsa -N ''|echo ''
fi
for ip in {66..188}
do
echo "==================== host $host_pre$ip start distributing pub-keys ==================== "
sshpass -p$password ssh-copy-id -i /root/.ssh/id_rsa.pub root@$host_pre$ip -p $port "-o StrictHostKeyChecking=no" &>/dev/null
if [ $? -eq 0 ] ; then
action "host $host_pre$ip distribution is" /bin/true
echo ""
else
action "host $host_pre$ip distribution is" /bin/false
echo "==================== host $host_pre$ip Finished distributing pub-keys ==================== "
echo ""
fi
done
