本文由秀依林楓提供友情贊助，首發于爛泥行天下

在上一篇文章《爛泥：學習ssh之ssh無密碼登陸》中，我們講解了如何使用ssh密鑰，免密碼登陸服務器。

這篇文章我們再來講解，如何把已經生成的密鑰隨身攜帶。

有關如何生成ssh密鑰的詳細步驟，可以查看上一篇文章《爛泥：學習ssh之ssh無密碼登陸》。

一、生成密鑰

現在我們通過xshell生成密鑰，注意：本章節，我只進行截圖，不做進一步的文章說明。

如下：

我們現在有了公鑰和私鑰：id_dsa_150518.pub、id_dsa_150518，把公鑰id_dsa_150518.pub上傳到需要連接的服務器192.168.1.9的ilanni用戶的對應目錄下。如下：

ifconfig eth0|grep 'inet addr'|awk '{PRint $2}'|cut -d: -f2

cat .ssh/authorized_keys

現在我們就可以把這個密鑰id_dsa_150518隨身攜帶，無論在什么地方都可以連接192.168.1.9服務器。

注意：我們現在所說的密鑰，其實就是上面xshell生成的ssh私鑰。

同時還要注意私鑰id_dsa_150518，我們可以攜帶該私鑰文件，也可以把該私鑰的內容復制到其他文件中也行。如下：

注意：ssh私鑰的內容在復制，不能缺少任何一個字符。

二、windows下連接ssh服務器

假如，我們現在到一個新的地方，使用的OS是windows，而ssh的私鑰就在我們身邊的話，我們就可以通過該私鑰連接ssh服務器了。

在此，我們還是以使用xshell來連接ssh服務器為例，進行講解。當然你也可以使用其他的ssh客戶端軟件，進行連接。

使用如下命令連接ssh服務器，如下：

ssh ilanni@192.168.1.9

此時xshell會彈出要你輸入密碼的界面。如下：

我們不選擇PassWord選項，要選擇Public Key選項。然后選擇“瀏覽”--“文件”，如下：

找到我們攜帶的ssh的私鑰文件id_dsa_150518，如下：

選擇私鑰文件，如下：

通過上圖，我們可以很明顯的看出在連接192.168.1.9服務器時，xshell確實沒有提示我們要輸入密碼。

注意：如果你的私鑰文件不是隨身攜帶而是記住私鑰內容的話，你也可以建立一個文件，比如ilanni.txt，把私鑰的內容復制到ilanni.txt進去保存。

在連接ssh服務器選擇密鑰文件時，只需選擇ilanni.txt文件即可。

三、linux下連接ssh服務器

在第二章節中，我們講解了如何在windows下通過ssh的私鑰連接ssh服務器。在這章節，我們再來講解如何在linux下，通過ssh私鑰連接ssh服務器。

先把ssh的私鑰上傳到linux主機上或者在linux主機上新建一任意文件，把私鑰的內容復制到該文件中，然后使用如下命令進行連接：

ssh -i id_dsa_150518 ilanni@192.168.1.9

通過上圖，我們可以很明顯的看出，連接ssh服務器192.168.1.9還是需要輸入用戶密碼的。

是我們的操作不對還是怎么回事呢？

如果你仔細看上述的提示的話，你會發現這個是因為ssh私鑰用戶權限的設置太大，不安全造成的。

ssh為了安全起見，對私鑰文件的權限一般要設置為600，即用戶自己對該私鑰文件具有讀寫權限，其所在的用戶組及其他用戶組對私鑰文件不具有任何權限。

我們現在只需要把ssh私鑰文件的權限設置為600即可，如下：

chmod 600 id_dsa_150518

再次使用ssh -i id_dsa_150518 ilanni@192.168.1.9命令進行連接，如下：

通過上圖，我們可以很明顯的看出，現在我們已經進入到192.168.1.9這臺服務器中，而且是沒有輸入密碼的。

注意：上述命令中的-i參數用于指定ssh私鑰文件。

有關ssh命令的相關參數使用方法，可以參考ssh的幫助。如下：

ssh --help

到此有關ssh密鑰隨身攜帶的全部內容就結束了。