如何在Ubuntu中不用密碼的SSH連線?

在Linux主機之間，如何啟用免密碼可以透過SSH連線進入主機(Enable password-less ssh connection)? 這個讓彼此信任的主機直接存取，無需要每次皆要輸入密碼。簡單說就是你可以透過SSH連到遠端的機器主機上，再登入的時候不用打密碼就可以直接連線登入主機。

設定步驟如下：

1. 產生SSH金鑰

先確認目前系統的使用者有沒有公私鑰(private/public key)。如果沒有公私鑰，得先產生用來存取其他主機的使用者的公私鑰，例如：本機端的使用者abay，要能夠存取其遠端主機，這時我們就必須先建立使用者abay的公私鑰，透過指令ssh-keygen來產生金鑰。

注意：在產生金鑰的時候，不要輸入密碼。

 ssh-keygen  
   
 Generating public/private key pair.  
 Enter file in which to save the key (/ceph-admin/.ssh/id_rsa):  
 Enter passphrase (empty for no passphrase):  
 Enter same passphrase again:  
 Your identification has been saved in /home/abay/.ssh/id_rsa.  
 Your public key has been saved in /home/abay/.ssh/id_rsa.pub.

完成公私鑰的建立我們可以看到指令ssh-keygen已經將公鑰id_rsa.pub建立在/home/abay/.ssh下，私鑰id_rsa也在這個資料夾下。

2. 將金鑰複製到遠端的機器上

將剛剛產生好的金鑰傳送到預登入的機器上。下列例子透過指令ssh-copy-id將金鑰傳送到主機192.168.1.1上。

 ssh-copy-id abay@192.168.1.1

如果你的電腦上沒有ssh-copy-id這個指令，你可以直接開啟使用者的公鑰/home/abay/.ssh/id_rsa.pub將內容複製，然後貼到對方機器的使用者/home/abay2/.ssh/authorized_keys

留言

張貼留言

這個網誌中的熱門文章

如何關閉nouveau-kernel-driver，解決無法安裝Nvidia driver問題

圖片
如何關閉nouveau-kernel-driver，解決無法安裝Nvidia driver問題 在安裝Nvidia官方的驅動程式時遇到無法執行安裝的情況，並且出現這樣的訊息： 問題環境： 1. Ubuntu 18.04 處理方式： 1. 移除所有已經安裝的Nvidia相關的套件： sudo apt-get remove nvidia* && sudo apt autoremove 2. 安裝相關套件用來重新編譯kernel(安裝Nvidia-driver使用) sudo apt-get install dkms build-essential linux-headers-generic 3. 編輯modprobe設定檔，停用 nouveau kernel driver sudo vim /etc/modprobe.d/blacklist.conf 加入下列的設定： blacklist nouveau blacklist lbm-nouveau options nouveau modeset=0 alias nouveau off alias lbm-nouveau off 4. 停用kernal nouveau echo options nouveau modeset=0 | sudo tee -a /etc/modprobe.d/nouveau-kms.conf 5. 重新更新kernel sudo update-initramfs -u 6. 重新開機 sudo update-initramfs -u 最後再繼續安裝官方的driver即可。
閱讀完整內容

如何在Nginx所設置的Proxy中可以取得真實客戶的IP位址

如何在Nginx所設置的Proxy架構中可以取得真實客戶的IP位址 常見的情境是需要對客戶端IP進行特定的處理，例如：限定存去次數、流量或是啟用快取服務，此時及需要藉由來源客戶端的IP位置來關聯。 設定前先來說明一下一些變數名稱： $remote_addr Nginx核心模組中( ngx_http_core_module )中的內建變數$remote_addr就是用戶端的IP位址。 X-Forwarded-For X-Forwarded-For(XFF)，是一個用來辨識通過HTTP Proxy或是load balance連接到web server，用戶端最原始的IP位址使用的HTTP Request header欄位。 X-Real-IP X-Real-IP為傳統上HTTP reverse proxy會使用非標準的header去告知upstream server關於來源戶端的IP位址，之一個HTTP header欄位。在Nginx的文件( http://nginx.org/en/docs/http/ngx_http_proxy_module.html )範例中可以看到。 $proxy_add_x_forwarded_for Nginx Http proxy模組中( ngx_http_proxy_module )中的內建變數$proxy_add_x_forwarded_for，會使用HTTP Request Header, X-Forwarded-For將來源IP記錄於此，當request經過多台proxy或是load balance產生的多筆IP位址會以逗號分開來，如果一開始沒有設置X-Forwarded-For，那麼在模組中的$proxy_add_x_forwarded_for的值就會跟$remote_addr一樣。 通常可以透過下列的指令來設定 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 設定方法： 在第一層的proxy或是load balancer就先設定nginx的default.conf proxy_set_header X-Real-IP $remote_addr; proxy_set_hea...
閱讀完整內容

如何客製VMware ESXi安裝光碟(加入Realtek驅動程式)

操作實例說明： 如果你在安裝VMware ESXi server的時候，發生安裝程式無法找到你的硬體裝置，例如：ESXi找不到你的網路卡，導致無法繼續安裝ESXi，該怎麼辦? 發生這個問題原因為安裝程式沒有對應的硬體驅動程式，所以無法正確地驅動你的硬體裝置。VMware提供了一種解決的方式：重製安裝光碟Installation ISO，將缺少的驅動程式加入到安裝程式中。 本文主要描述，如何製作客製化的VMware ESXi 安裝光碟。在開始製作之前，你需要有 VMware PowerCLI 這個軟體。 如果你需要在Linux中進行這樣的操作你必須先在你的Linux中安裝PowerShell，可以參考這篇 https://abay-note.blogspot.com/2021/07/ubuntupowershell.html 適用版本 vSphere 5.5 操作步驟： 下載並且安裝PowerCLI在你的電腦中 以系統管理員執行PowerShell，並且依照下列提示執行製作ISO指令 成功後會產生客製的ISO檔在你指定的路徑 下列為"製作ISO指令"：(綠色的字體表示為指令) #假如你是第一次使用PowerCLI請先執行： Set-ExecutionPolicy RemoteSigned   #先確認ImageBuilder snapin是否有加入到PowerCLI，如果沒有請執行  Add-PSSnapin VMware.ImageBuilder #連到VMware的軟體庫(software depot)抓取最新軟體列表，這會花一些時間 Add-EsxSoftwareDepot #接著提供下列的software depot URL https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml   # 查詢目前的image profile files，找出目前最新的版本，例如 Get-EsxImageProfile -Name "ESXi-5.5.0*" #使用標準的ESXi 5.5 iso來製作客製ISO，加入所需要的驅動程式到ISO中。下列指令是指使用標準的ESXi 5.5 iso...
閱讀完整內容