SSH密钥对方式实现服务器之间的访问

2024-04-14 15:12

本文主要是介绍SSH密钥对方式实现服务器之间的访问,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

使用 rsync 进行文件同步时确实可以避免在命令行中直接使用密码,改为使用 SSH 密钥认证是一种更安全的方法。下面是使用 SSH 密钥来安全地同步文件的步骤:

1. 在本地机器上生成 SSH 密钥对

如果你还没有 SSH 密钥,可以通过运行以下命令来创建一个密钥对(公钥和私钥):

ssh-keygen -t rsa -b 4096

在提示时,可以选择密钥的存储路径(如果接受默认设置,将保存在 ~/.ssh/id_rsa),并可以设置一个密码来增加安全性。

2. 将公钥复制到远程服务器

将你的公钥(.pub 文件)添加到远程服务器的 ~/.ssh/authorized_keys 文件中。你可以手动做这件事,或者使用 ssh-copy-id 命令简化这个过程。如果你的 SSH 服务不是运行在标准端口(22),可以使用如下命令:

ssh-copy-id -i ~/.ssh/id_rsa.pub -p 2201 user@IP

这个命令会要求你输入远程服务器的用户密码来完成公钥的复制。

3. 使用 SSH 密钥运行 rsync 命令

一旦设置好 SSH 密钥认证,你就可以在不需要输入密码的情况下运行 rsync 命令了:

watch -n 2 rsync -avz --delete -e "ssh -p 2201 -i ~/.ssh/id_rsa" /var/log/nginx/access.log XXXXX@XXXXXX:/backup/path/nginx/logs/

这里的 -i ~/.ssh/id_rsa 参数指定了你的私钥文件的位置,这是非常重要的,特别是如果你创建了多个密钥对。

注意事项

  • 确保远程服务器的 ~/.ssh/authorized_keys 文件的权限设置正确(通常应该是 600)。
  • 同样确保你的私钥文件在本地也是安全的,权限同样应为 600。
  • 如果你在生成密钥时设置了密码,你可能需要使用 ssh-agent 来管理密钥,以便在使用 rsync 时不需要重复输入密码。

通过这种方式,你可以安全地使用 rsync 进行文件同步,而不必担心密码泄露的问题。

这篇关于SSH密钥对方式实现服务器之间的访问的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/903320

相关文章

golang中slice扩容的具体实现

《golang中slice扩容的具体实现》Go语言中的切片扩容机制是Go运行时的一个关键部分,它确保切片在动态增加元素时能够高效地管理内存,本文主要介绍了golang中slice扩容的具体实现,感兴趣... 目录1. 切片扩容的触发append 函数的实现2. runtime.growslice 函数gro

golang实现动态路由的项目实践

《golang实现动态路由的项目实践》本文主要介绍了golang实现动态路由项目实践,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习... 目录一、动态路由1.结构体(数据库的定义)2.预加载preload3.添加关联的方法一、动态路由1

使用Python实现调用API获取图片存储到本地的方法

《使用Python实现调用API获取图片存储到本地的方法》开发一个自动化工具,用于从JSON数据源中提取图像ID,通过调用指定API获取未经压缩的原始图像文件,并确保下载结果与Postman等工具直接... 目录使用python实现调用API获取图片存储到本地1、项目概述2、核心功能3、环境准备4、代码实现

MySQL数据库实现批量表分区完整示例

《MySQL数据库实现批量表分区完整示例》通俗地讲表分区是将一大表,根据条件分割成若干个小表,:本文主要介绍MySQL数据库实现批量表分区的相关资料,文中通过代码介绍的非常详细,需要的朋友可以参考... 目录一、表分区条件二、常规表和分区表的区别三、表分区的创建四、将既有表转换分区表脚本五、批量转换表为分区

windows和Linux安装Jmeter与简单使用方式

《windows和Linux安装Jmeter与简单使用方式》:本文主要介绍windows和Linux安装Jmeter与简单使用方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地... 目录Windows和linux安装Jmeter与简单使用一、下载安装包二、JDK安装1.windows设

Spring Boot 整合 Redis 实现数据缓存案例详解

《SpringBoot整合Redis实现数据缓存案例详解》Springboot缓存,默认使用的是ConcurrentMap的方式来实现的,然而我们在项目中并不会这么使用,本文介绍SpringB... 目录1.添加 Maven 依赖2.配置Redis属性3.创建 redisCacheManager4.使用Sp

Kali Linux安装实现教程(亲测有效)

《KaliLinux安装实现教程(亲测有效)》:本文主要介绍KaliLinux安装实现教程(亲测有效),具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、下载二、安装总结一、下载1、点http://www.chinasem.cn击链接 Get Kali | Kal

C#使用MQTTnet实现服务端与客户端的通讯的示例

《C#使用MQTTnet实现服务端与客户端的通讯的示例》本文主要介绍了C#使用MQTTnet实现服务端与客户端的通讯的示例,包括协议特性、连接管理、QoS机制和安全策略,具有一定的参考价值,感兴趣的可... 目录一、MQTT 协议简介二、MQTT 协议核心特性三、MQTTNET 库的核心功能四、服务端(BR

CSS 样式表的四种应用方式及css注释的应用小结

《CSS样式表的四种应用方式及css注释的应用小结》:本文主要介绍了CSS样式表的四种应用方式及css注释的应用小结,本文通过实例代码给大家介绍的非常详细,详细内容请阅读本文,希望能对你有所帮助... 一、外部 css(推荐方式)定义:将 CSS 代码保存为独立的 .css 文件,通过 <link> 标签

SpringCloud整合MQ实现消息总线服务方式

《SpringCloud整合MQ实现消息总线服务方式》:本文主要介绍SpringCloud整合MQ实现消息总线服务方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐... 目录一、背景介绍二、方案实践三、升级版总结一、背景介绍每当修改配置文件内容,如果需要客户端也同步更新,