ssh-copy-id 命令讲解及无密码登录使用示例

SSH是“Secure Shell”的简称，用于安全地访问远程服务器。

ssh-copy-id 是一个用于将本地 SSH 密钥复制到远程服务器的命令行工具。通过这个命令，你可以方便地在无需输入密码的情况下登录远程服务器，提高安全性和便捷性。

基本用法

ssh-copy-id 的基本语法如下：

ssh-copy-id user@hostname

其中：

• user 是你在远程主机上的用户名。
• hostname 是远程主机的地址（可以是 IP 地址或域名）。

工作原理

1. 生成密钥对：如果你还没有 SSH 密钥对，你需要先生成一对公钥和私钥。这可以通过 ssh-keygen 命令来完成。
2. 复制公钥：使用 ssh-copy-id 将你的公钥复制到远程服务器的 ~/.ssh/authorized_keys 文件中。
3. 登录验证：当你尝试通过 SSH 登录到远程服务器时，SSH 客户端会自动使用你的私钥，并将其发送给远程服务器进行验证。

示例步骤

1. 生成 SSH 密钥对

如果你还没有 SSH 密钥对，首先需要生成一个。打开终端并运行以下命令：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

系统会提示你输入保存密钥的文件名和路径，默认情况下是 ~/.ssh/id_rsa。然后，你会被要求输入一个密码（passphrase），这是可选的，但为了安全起见建议设置。

2. 使用 ssh-copy-id 复制公钥

假设你要将生成的公钥复制到远程服务器 example.com 上，并且你在该服务器上的用户名是 john。你可以运行以下命令：

ssh-copy-id john@example.com

系统会提示你输入远程用户的密码。一旦成功，你的公钥就会被添加到远程服务器的 ~/.ssh/authorized_keys 文件中。

Linux ssh-copy-id命令的常用选项或参数说明

以下是ssh-copy-id命令的一些常用选项：

选项	描述
-i 文件	指定要复制的公钥文件，默认是~/.ssh/id_rsa.pub
-f	强制复制，不进行预先检查
-n	进行试运行，实际并不复制公钥文件
-p 端口	指定远程主机的SSH端口，默认是22
-o 选项	传递给ssh命令的选项
-h	显示帮助信息

实例代码

以下是具体的实例代码示例：

示例1：默认密钥文件

# 生成 SSH 密钥对 
ssh-keygen -t rsa -b 4096 -C "your_email@example.com" 

# 将公钥复制到远程服务器 
ssh-copy-id user@remote-server-address

示例2：指定密钥文件

如果你有一个现有的密钥文件，比如 ~/.ssh/mykey，并且你想使用它来登录远程服务器，你可以这样做：

# 将特定的公钥复制到远程服务器 
ssh-copy-id -i ~/.ssh/mykey.pub user@remote-server-address

示例3：使用不同的端口

如果远程服务器使用的不是默认的 SSH 端口（22），你可以使用 -p 参数来指定端口号：

# 将公钥复制到远程服务器，并指定非默认端口 
ssh-copy-id -p 2222 user@remote-server-address

示例4：试运行ssh-copy-id

在实际复制之前，你可以使用-n选项来进行试运行，检查会进行哪些操作。

ssh-copy-id -n 用户名@远程主机地址

示例 5：在复制公钥时指定 SSH 连接选项

使用 -o 选项可以传递额外的 SSH 选项，例如，指定使用特定的密码认证方法。

ssh-copy-id -o "PubkeyAuthentication=yes" -o "PasswordAuthentication=no" 用户名@远程主机地址

示例 6：强制复制公钥到远程主机

如果你确定要复制公钥，并且不希望 ssh-copy-id 进行任何预先检查，可以使用 -f 选项。

ssh-copy-id -f 用户名@远程主机地址

示例 7：将公钥复制到具有不同用户名的远程主机

如果你需要将公钥复制到远程主机上具有不同用户名的用户账户，你需要在命令中指定该用户名。

ssh-copy-id -i ~/.ssh/id_rsa.pub otheruser@远程主机地址

示例 8：将公钥复制到多个远程主机

虽然 ssh-copy-id 本身不支持同时复制到多个主机，但你可以编写一个简单的循环来实现这一点。

for host in host1.example.com host2.example.com host3.example.com; do
  ssh-copy-id 用户名@$host
done

注意事项

在使用 ssh-copy-id 时，以下是一些应该注意的事项：

• 确保远程主机上的 ~/.ssh 目录和 ~/.ssh/authorized_keys 文件的权限设置正确。
• 如果远程主机的 SSH 服务配置了禁止公钥认证，ssh-copy-id 将无法工作。
• 在复制公钥之前，你必须至少有一次使用密码登录到远程主机，除非你已经有其他方式的访问权限。
• 如果你的本地客户端或远程主机是首次使用 SSH，可能会提示你验证主机的指纹。
• 使用 -f 选项强制复制公钥时要小心，因为它可以覆盖远程主机上现有的 authorized_keys 文件内的密钥。