高效簡單的服務器登錄配置

當您擁有自己的云服務器時服務器運維，您需要做的第一件事就是登錄服務器。

至于登錄服務器，作為新手，可以通過云提供商登錄。但是，最簡單最方便的方法是使用終端使用 ssh 命令快速登錄

本節主要涉及以下四個實際操作。這也是山月第一篇關于個人服務器管理的文章。請繼續關注

快速登錄：配置客戶端ssh-免密碼登錄：配置密鑰禁用密碼：配置服務器ssh-保持連接：控制ssh不斷開

熟悉流程后，只需一分鐘即可完成操作

登錄服務器：ssh

將下面的IP地址替換為你的云服務器的公網地址，并提供登錄密碼。但是記住一個IP地址是不人道的操作，如果你有多臺服務器怎么辦？這就是 ssh- 派上用場的地方

$ ssh root@172.16.3.2

快速登錄：ssh-

在本地客戶端環境（個人電腦）上配置ssh-，給個人服務器起別名，登錄云服務器更方便。以下是 ssh 的配置文件-

以下是快速登錄山岳的兩臺服務器和兩臺服務器的配置

# 修改 ssh 配置文件 ~/.ssh/config
Host shanyue
    HostName 59.110.216.155
    User root
Host shuifeng
    HostName 
    User root

配置成功后就可以直接ssh主機名了，是不是很方便呢？

$ ssh shanyue
The authenticity of host '59.110.216.155 (59.110.216.155)' can't be established.
ECDSA key fingerprint is SHA256:WXULVpZcrX6kENrR5GH0mqRi49Djj22UXba0dRXCVKo.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '59.110.216.155' (ECDSA) to the list of known hosts.
Welcome to Alibaba Cloud Elastic Compute Service !
[root@shanyue ~]#
[root@shanyue ~]#
[root@shanyue ~]#

免密碼登錄：-key 和 ssh-copy-id

但是服務器運維，只有一個別名，每次輸入密碼就夠麻煩了。如何實現免密碼登錄遠程服務器？

兩個文件：本地環境的~/.ssh/.pub和遠程服務器的~/.ssh/ 一個動作：將本地文件的內容復制粘貼到遠程服務器

如果本地環境中不存在~/.ssh/.pub文件，請參考下一章使用ssh-生成ssh密鑰：ssh密鑰和git配置（opens new）

一句話總結，就是把你的公鑰放在遠程服務器上。

簡單來說就是Ctrl-C和Ctrl-V操作，但是實現起來比較瑣碎。更重要的是，新手有一個門檻：使用vim。

關于vim，可以參考后續文章vim基本操作與配置（opens new）

這時，一個解決生產力的命令行工具應運而生：ssh-copy-id

# 在本地環境進行操作
# 提示你輸入密碼，成功之后可以直接 ssh 登錄，無需密碼
$ ssh-copy-id shanyue
# 登陸成功，無需密碼
$ ssh shanyue

禁用密碼登錄

為提高服務器的安全性，此處禁止密碼登錄。修改云服務器的sshd配置文件：/etc/ssh/。其中 on 設置為 no 以禁用密碼登錄。

# 編輯服務器端的 /etc/ssh/sshd_config
# 禁用密碼登錄
Host *
  PasswordAuthentication no

保持聯系

這個時候，一切似乎都很順利，心滿意足，山月趁機喝了一杯水。但是，我回來發現ssh超時斷開連接，因此掛了，這怎么能容忍呢？

在客戶端的 ssh- 文件中，添加兩行配置即可完成。

Host *
  ServerAliveInterval 60