OS + macOS Mojave 10.14.4 / sushi / ssh-keygen / ssh-copy-id
s
系统版本: macOS 10.14.4 (18E226)
内核版本: Darwin 18.5.0
型号名称: Mac mini 2014
型号标识符: Macmini7,1
处理器名称: Intel Core i5
处理器速度: 2.8 GHz
处理器数目: 1
核总数: 2
L2 缓存(每个核): 256 KB
L3 缓存: 3 MB
内存: 8 GB
Boot ROM 版本: 238.0.0.0.0
SMC 版本(系统): 2.24f32
序列号(系统): C07WN0Z0G1J2
硬件 UUID: 53859791-F72D-5683-AE50-C9F0380BDB19
SRE实战 互联网时代守护先锋,助力企业售后服务体系运筹帷幄!一键直达领取阿里云限量特价优惠。
mac下启动ssh服务
https://www.cnblogs.com/liyuanhong/articles/6540106.html
mac本身安装了ssh服务,默认情况下不会开机自启
1.启动sshd服务:
sudo launchctl load -w /System/Library/LaunchDaemons/ssh.plist
2.停止sshd服务:
sudo launchctl unload -w /System/Library/LaunchDaemons/ssh.plist
3查看是否启动:
sudo launchctl list | grep ssh
如果看到下面的输出表示成功启动了:
--------------
- 0 com.openssh.sshd
官方开启 ssh root 用户的说明
https://support.apple.com/zh-cn/HT204012
# 1. 先进入 root 用户模式
su
# 2. 然后编辑 sshd_config 文件内容
vi /private/etc/ssh/sshd_config
# 3. 找到‘#PermitRootLogin prohibit-password’这一行,把前面的 # 号去掉,并把后面改成 yes
PermitRootLogin yes
# 4. 保存并退出
:wq!
5.重启 sshd 服务
launchctl stop com.openssh.sshd # 停止 ssh 服务
launchctl start com.openssh.sshd #启动 ssh 服务
ssh免密码登陆及其原理
https://www.cnblogs.com/kex1n/p/6017963.html
免密码登录原理
图解,server A免登录到server B:
1.在A上生成公钥私钥。
2.将公钥拷贝给server B,要重命名成authorized_keys(从英文名就知道含义了)
3.Server A向Server B发送一个连接请求。
4.Server B得到Server A的信息后,在authorized_key中查找,如果有相应的用户名和IP,则随机生成一个字符串,并用Server A的公钥加密,发送给Server A。
5.Server A得到Server B发来的消息后,使用私钥进行解密,然后将解密后的字符串发送给Server B。Server B进行和生成的对比,如果一致,则允许免登录。
总之:A要免密码登录到B,B首先要拥有A的公钥,然后B要做一次加密验证。对于非对称加密,公钥加密的密文不能公钥解开,只能私钥解开。
end

更多精彩