Linux-SSH

## SSH自动断开
SSH为了安全考虑，会每隔一段时间检查C/S通道是否有数据通过，如果没有数据，则自动断开连接

修改服务器ssh连接参数(如果是Linux客户端，修改客户端的这个也可以)
```bash
vim /etc/ssh/sshd_config		# 编辑SSH配置文件
	ClientAliveInterval 60		# 服务器端向客户端请求消息时间间隔(s),默认0不发送
	ClientAliveCountMax 3		# 最大重试次数为5次
sudo /etc/init.d/ssh restart		# 重启SSH服务
```

## 密钥登录
本地端 A，被远程端 B
```bash
# 本地端 A
ssh-keygen -t rsa		# 创建密钥
	# 询问密钥存储到哪里，一般默认即可
	# 询问是否要设置密码(证书密码，建议留空，不然在链接时还是需要密码的)
	# 默认 ~/.ssh目录下会 id_rsa(密钥)、id_rsa.pub(公钥,传到远程端)
# 添加公钥到远程端(需服务器有这个指令)
ssh-copy-id <远程端用户名>@<远程端域名/IP>

# 远程端 B
# 需要把 本地端 A 生成的 id_rsa.pub(公钥) 追加到 ~/.ssh/authorized_keys 中
mkdir ~/.ssh		# 创建 .ssh 文件夹(有则无需创建)
cat id_rsa.pub >> ~/.ssh/authorized_keys		# 把 id_rsa.pub 的内容追加到 authorized_keys 中
```
随后使用ssh连接时就会优先使用密钥进行连接了

### 直接使用 scp 下载公钥
```bash
# 远程端 下载公钥到 本地端
scp -P 2222 wj@nas.918178.xyz:/volume1/nas/id_rsa.pub .		# 下载到当前文件夹下

# 本地端 上传公钥到 远程端
scp -P 2222 id_rsa.pub wj@nas.918178.xyz:/volume1/nas/		# 上传到指定文件夹下
```

### 公钥添加后依然无法访问
还要注意 `.ssh` 和 `authorized_keys` 这两个的 `所有者` 是不是登录账户
```bash
nano /etc/ssh/sshd_config		# 编辑ssh设置
	PubkeyAuthentication yes		# 允许使用公钥授权
service sshd restart		# 重启ssh
```

### 提示权限过大
`permissions are too open`
一般是 本地端 A 的密钥权限过大(>600)
```bash
chmod 600 ~/.ssh/id_rsa		# 修改密钥权限
```