openwrt dropbear配置 | 在客户端使用ssh-key密钥形式免密码登录openwrt（或其他Linux系统）

ssh 登录服务器，习惯了使用密码登录，但到后面的确发现每次输入密码很麻烦。那么我们使用公密钥登录服务器将会一劳永逸，不仅安全，还更方便。

一般发行版本的 Linux 系统都是使用的 sshd 作为 ssh 服务端，我们将客户端的 ~/.ssh/id_rsa.pub 拷贝到服务端的 ~/.ssh/authorized_keys 即可（Ubuntu 就是这个文件），注意权限需要至少是 600，而且权限给的越小越安全。

但 openwrt 使用的 dropbear 作为 ssh 的服务端程序，我们需要将公钥拷贝到 /etc/dropbear/authorized_keys，最好保证其文件权限是 644。

首先我们需要了解到 ssh 登录服务器需要 ssh 客户端程序和 ssh 服务端程序。

如果客户端安装有 ssh 的客户端程序，使用 ssh-keygen 命令生成一对密钥——公钥和私钥，私钥保存在客户端本机，一般的文件名是 ~/.ssh/id_rsa （这是使用 rsa 算法生成的私钥），公钥要拷贝其文本到服务端的 ~/.ssh/authorized_keys，在 openwrt 上就是要拷贝到 /etc/dropbear/authorized_keys。

tips:

• 加密方式选 rsa dsa均可以，默认 dsa，使用较多的是 rsa
• 这里会提示你输入私钥的文件名，注意要写全了文件绝对路径（并包含文件名，比如 /Users/abc/.ssh/github_id_rsa ）
• 接着上面一行，上面的是 macOS。如果是 Linux 文件名一般是 /home/abc/.ssh/github_id_rsa
• Windows 下 借助 git bash 也可以这样生成
• 注意：如果你不自定义私钥的文件名，将会覆盖本机已经生成的 id_rsa 文件，如果实在要覆盖，建议备份一下
• 使用自定义的私钥的文件名的目的是为了在本机保存多个 ssh-key
• 比如 github 的、gitlab 的、gitee 的、还有 VPS 的、像这种自己的服务器的、openwrt 路由器的等等
• 后面还会让你输入 passphrase 个人建议是没必要设置这个密码了，如果你的环境中对安全性要求很高那还是建议设置一下。因为我的安全性要求不高，设置这种方式登录就是为了规避输入密码的问题，所以不设置了。
• 我也尝试过设置 passphrase 后面 ssh 登录服务器时 还需要输入一遍这个密码，还是很麻烦。如果设置了这个密码不想删掉重新设置又想不输入密码登录 可以看看下面两篇文章 删除SSH私钥密码(passphrase)

ssh-keygen -t rsa

比如我输入的文件名是 /Users/huadekai/.ssh/softRouter_id_rsa

那么生成的对应的公钥是 /Users/huadekai/.ssh/softRouter_id_rsa.pub，将这个文件的文本内容拷贝到 /etc/dropbear/authorized_keys（如果没有这个文件则需要新建，建议文件权限：644）

也可以通过 openwrt luci 页面设置公钥，如下图

设置好之后需要配置一下客户端。

编辑配置文件 /Users/huadekai/.ssh/config 如果没有这个文件则新建，追加以下内容，其中

• Host 是 ssh 的时候的别名
• Hostname 是真正的服务端主机，要么域名要么 IP，均可以
• IdentityFile 写成你自己的绝对路径
• User 是使用哪个用户登录，必须是 openwrt 系统中已经存在的且具有 shell 解释器的（就是 /etc/passwd 中有被赋予 shell，是能够登录的用户名）
• Port 指定 ssh 服务端监听的端口

下面尝试使用 ssh myrouter 登录吧~

尝试使用 ssh t400 免密码登录我的 ubuntu 机器

good! 不需要输入密码直接登录系统

本文的分享结束，end.