如何用mac自带终端连接多个远程Linux服务器

发表于 更新于 分类于 阅读次数： 本文字数： 3.6k 阅读时长 ≈ 3 分钟

你好，我是猿java。

现如今，Mac电脑已经成了很多公司开发人员的标配，作为开发人员进行线上Linux服务器查错是在所难免的，很多公司有堡垒机(跳板机)，可以帮助开发人员
快速管理和进入线上机器，但是相对运维比较落后的公司，要么安装一些三方工具，要么电脑上不停的切换服务器IP进行远程连接操作。今天，小编就分享如何利用mac自带
终端连接多个远程Linux服务。

使用ssh秘钥连接

设置mac本地ssh秘钥

1
2
3
cd ~
# -t 指定密钥类型，默认即 rsa；-C 设置注释文字，比如 邮箱
ssh-keygen -t rsa -C '替换成你的备注内容'

下面是小编君的操作记录，Enter passphrase操作是设置私钥的密码，大家根据具体情况填写，建议不填写

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
weiki@WeikideMacBook-Pro ~ % cd ~
weiki@WeikideMacBook-Pro ~ %
weiki@WeikideMacBook-Pro ~ % sudo ssh-keygen -t rsa -C ''
Password:
Generating public/private rsa key pair.
Enter file in which to save the key (/var/root/.ssh/id_rsa):
Created directory '/var/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /var/root/.ssh/id_rsa
Your public key has been saved in /var/root/.ssh/id_rsa.pub
The key fingerprint is:
SHA256:oFpxxEJFWfXIc4a73rD65QpQ5wKaRwtGabRqmcwkbaA
The key's randomart image is:
+---[RSA 3072]----+
|.  o+=+o...      |
|.o .+oo  . +     |
|E +.=.= . * +    |
| * = O = o =     |
|  B = + S o      |
| . o . . . .     |
|  .     . o .    |
|         o *     |
|        .o=.o    |
+----[SHA256]-----+

查看公钥，私钥的安装情况，操作写入：

1
2
3
4
5
6
7
8
9
10
11
weiki@WeikideMacBook-Pro ~ % cd .ssh
weiki@WeikideMacBook-Pro .ssh %
weiki@WeikideMacBook-Pro .ssh % ll
total 40
drwx------   7 weiki  staff   224  9  6 10:12 ./
drwxr-x---+ 55 weiki  staff  1760  9  6 09:48 ../
-rw-------   1 weiki  staff   180  6 24 16:05 config
-rw-------   1 weiki  staff  2635  9  6 10:12 id_rsa
-r--------@  1 weiki  staff   584  6  9 14:45 id_rsa.pub
-rw-------   1 weiki  staff  4022  6 24 16:05 known_hosts
-rw-------   1 weiki  staff  3278  6 24 16:05 known_hosts.old

拷贝本地公钥到远程服务器

将本地生成的公钥(~/.ssh/id_rsa.pub)拷贝到你需要连接的服务器的/home目录下，远程拷贝指令如下：

1
2
# port, user, ip 替换成自己的服务器相关的信息
scp -P port ~/.ssh/id_rsa.pub user@ip:/home/id_rsa.pub

查看远程服务公钥是否拷贝成功，指令如下：

1
2
3
4
5
6
[root@yuanjava ~]# cd /home/
# ll指令是列举目录下所有文件列表信息
[root@yuanjava home]# ll
总用量 4
-r-------- 1 root root 584 9月   6 10:30 id_rsa.pub
[root@yuanjava home]#

配置mac的config信息

编辑 ~/.ssh/config 文件，增加服务器相关信息：

1
2
3
4
cd ~/.ssh

# 编辑 config文件
vim config

往config文件中增加服务器信息，服务器信息修改成自己真实的信息，模板内容如下：

1
2
3
4
5
6
7
8
9
10
11
# Host后面的内容是服务器别名，用于登录使用，你可以为每个服务器设置一个容易记住的别名
Host ubuntu
    HostName 150.230.58.131
    User ubuntu
    IdentityFile ~/.ssh/id_rsa

Host yuan
    HostName 192.168.1.112
    port 22
    User root
    IdentityFile ~/.ssh/id_rsa

在Mac终端指令操作”ssh 服务器别名”，就可以登录远程服务器，不过此处还是需要输入远程服务器的密码，详情如下：

1
2
3
4
5
6
7
# ssh 后面的内容是 ~/.ssh/config 文件中Host的别名
weiki@WeikideMacBook-Pro .ssh % ssh yuan
# 输入服务器密码
root@192.168.1.112's password:
Last login: Tue Sep  6 10:30:44 2022

Welcome to Service !

如果想操作”ssh 服务器别名”指令后不需要输入密码，可以登录远程服务器，执行如下指令：

1
2
# 将 /home/id_rsa.pub 的公钥内容复制到 ~/.ssh/authorized_keys
[root@yuanjava ~]#cat /home/id_rsa.pub >> ~/.ssh/authorized_keys

在mac上新开一个终端，重新连接服务器，如下指令：

1
2
3
4
5
# 注意：输入指令后会提醒输入mac生成ssh秘钥时的密码
weiki@WeikideMacBook-Pro ~ % ssh yuan
Enter passphrase for key '~/.ssh/id_rsa':
Last failed login: Tue Sep  6 11:15:18 CST 2022
Welcome to Service !

到处，通过mac通过ssh秘钥连接远程端服务器环节就分享完成，如果你有多台服务器，只需要在mac的 ~/.ssh/config 文件中配置多个Host，这样就可以在mac终端通过 ssh host别名 切换登录服务器，可以集中管理所有的服务器。

那么，问题来了…

如果不想设置复杂的ssh秘钥去连接远程服务，有没有办法实现？

不使用ssh秘钥连接

答案是：有。操作参考如下：

配置 ~/.ssh/config 文件

在文件中增加如下内容(服务器信息修改成自己真实的信息)，相比上面ssh秘钥的方法，我们再config中未配置 IdentityFile ~/.ssh/id_rsa 这块的内容

1
2
3
4
5
6
7
8
9
# Host后面的内容是服务器别名，用于登录使用，你可以为每个服务器设置一个容易记住的别名
Host ubuntu
    HostName 150.230.58.131
    User ubuntu

Host yuan
    HostName 192.168.1.112
    port 22
    User root

ssh 服务器别名 登录

通过在mac终端执行 ssh 服务器别名，连接远程服务器

1
2
3
4
5
6
7
8
# 注意：此处需要远程服务器
weiki@WeikideMacBook-Pro ~ % ssh yuan
root@192.168.1.112's password:
Last failed login: Tue Sep  6 11:15:18 CST 2022 from 60.177.97.166 on ssh:notty
There was 1 failed login attempt since the last successful login.
Last login: Tue Sep  6 11:14:42 2022 from 60.177.97.166

Welcome to Service !

总结

  • 本文分享了mac 通过ssh秘钥和不使用ssh秘钥 2种方式连接远程服务器，两种方式各有使用场景
  • 通过ssh秘钥，可以使用ssh秘钥设置时的密码登录，一般用于服务器秘钥敏感的场景，比如公司服务器对开发人员
  • 不使用ssh秘钥，使用账号/密码登录远程服务器，一般用于服务器秘钥不敏感的场景，比如私人的服务器
  • 通过config配置，可以灵活的通过服务器别名管理和连接多个远程服务器

学习交流

如果你觉得文章有帮助，请帮忙转发给更多的好友，或关注公众号：猿java，持续输出硬核文章。

drawing