詳細教學可以看這篇：免密碼登入ssh

但設定好了主機連至 NAS 的金鑰後，在使用非 root 帳號，並有將帳號加入至 admin group 之後，無論怎樣都無法透過 key 登入成功，變研究了問題與解法：

解決方法

我們的目的是在主機透過 SSH 免密碼連線至 Synology NAS，以下稱主機和 NAS

步驟一：

NAS 開啟 SSH 功能及對應的 Port
欲使用的 NAS user 有加入 admin group 並可執行 SSH 服務 教學

步驟二：產生公鑰

1. 在主機上按照步驟產生 public key (id_rsa.pub) 並透過 SCP 等方式傳送至 NAS
2. 將 public key 加入至 ~/.ssh/authorized_keys (你自己 home directory 下的 .ssh 資料夾內)
   可以參考這篇

cd /var/services/homes
chmod 755 ./你的username資料夾名稱

並將 你自己 Home Folder 底下的 .ssh 資料夾權限也一併更改

scp -P NAS連接阜 ~/.ssh/id_rsa.pub "NAS帳號"@"NAS IP或域名":~/id_rsa.pub

步驟三：更改資料夾權限

透過 SSH 及密碼連線至 NAS 後，執行以下動作
將你的 username 資料夾權限改成 755，使其他服務，例如 sshd 可讀並執行
不然預設 sshd 是無法存取你的 authorized_keys

cd /var/services/homes
chmod 755 ./你的username資料夾名稱

並將 你自己 Home Folder 底下的 .ssh 資料夾權限也一併更改

mkdir ./.ssh
chmod 700 ~/.ssh
touch ~/.ssh/authorized_keys

並按照 SSH 那篇教學加入上傳的 key

cat id_rsa.pub >> ~/ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

步驟四：更改 sshd 設定

更改 /etc/ssh/sshd_config 裡的設定， Synology NAS 預設並無開啟 authorized_keys 登入功能

先以 vim 指令搭配管理員權限來編輯 sshd_config 檔案：

sudo vim /etc/ssh/sshd_config

以 vim 開啟後，找到以下三行並取消註解 (刪除行前 # 字號，按 i 更動，esc 完成，詳細請查詢 vim 指令)

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys

以 :wq 結束檔案編輯

步驟五：重啟 SSH 服務

Synology ssh 服務重起指令比較特別：

synoservicectl --restart sshd

如果遇到更改後 connection refuse，去控制台終端機，將 SSH 開關關閉儲存後再開啟儲存即可
如此，你便能成功的免密碼登入 NAS 了！

這篇文章 [教學][NAS] Synology NAS SSH 免密碼登入 最早出現於 Gary's ...Lasamia。

• 出門在外，沒有 wifi 卻需要 SSH 登入 iPhone
• 有時將 iPhone 連上個不常使用的 Wifi 熱點，想要 SSH 登入時還要特地去設置然後找 IP 經過頗多步驟

這些等等等的情況，其實都有個簡單的方式可以解決，
就是透過你一定擁有的 iPhone 傳輸線，簡單的透過傳輸線將 iPhone 接到你的電腦的 USB port，就可以很方便的 SSH 進入

需求

• iDevice 設備
• 具有資料傳輸功能的傳輸線 (接上電腦，iTunes可以正常偵測到你的 iDevice 即可)
• 具有 USB port 的電腦 (Type-C也可啦..XD)
• iDevice 上需要安裝 OpenSSH

而要透過什麼來完成這項目的呢？其實透過一套網路上的 Library：usbmuxd

安裝方式很簡單，下載來使用即可：官方連結
但有版本差異，最新 1.1.0 必須透過複雜的安裝方式，所以我是下載 1.0.6 版本可以直接執行

透過 curl 指令下載
$ curl -OL http://pkgs.fedoraproject.org/repo/pkgs/usbmuxd/usbmuxd-1.0.6.tar.bz2/c8909cfd9253d8d1a5e26f2ff7e5908b/usbmuxd-1.0.6.tar.bz2

放置指定路徑然後解壓縮
$ tar jxvf usbmuxd-1.0.6.tar.bz2

移動至內部一個 pytohn-client 的資料夾內
$ cd ./usbmuxd-1.0.6/python-client

這裡要注意的是，要先將 tcprelay.py 這個檔案改權限並更動為可執行，一般使用者才可以正常執行
$ chmod +x tcprelay.py

然後就可以透過這串指令來開啟 USB port forward 了！
$ ./tcprelay.py -t 22:2222

開啟之後，這時你就可以透過 SSH 來登入了！
ssh root@localhost -p 2222

當然，每次都要 cd 到指定位置然後執行一串指令非常麻煩
所以可以簡化成一步驟

1.可以將以下這個路徑設置至你所使用預設 shell 內 (Bash 或 ZSH 等)，我是使用ZSH，因此是改動 ~/.zshrc

export USBPort=/你放置資料夾的路徑/usbmuxd/python-client/

之後你便可以在終端機內 使用 $USBPort/tcprelay.py -t 22:2222 這快速的捷徑路徑，不用在自己慢慢找

2.更偷懶可以透過 Text Expander 然後快速輸入上面那串…

這篇文章 透過 USB 傳輸線 SSH 進入 iPhone 等 iDevice 最早出現於 Gary's ...Lasamia。

那以下步驟以機器A、機器B來稱呼兩台主機：
機器 A (Client) 為你正在操作的電腦，透過終端機操作 SSH 指令
機器 B (Server) 為你使用 SSH 登入的遠端的主機

步驟一：產生公鑰

首先，你需要在機器 A (Client) 產生給機器B (Server) 主機使用的金鑰組

$ ssh-keygen -t rsa

圖
金鑰組則會有兩個檔案：公鑰 (public key) 、私鑰 (private key)
一般來說，公鑰 (public key) 的路徑及檔名會像是這樣：
~/.ssh/id_rsa.pub

而私鑰 (private key) 的則是會像是這樣：
~/.ssh/id_rsa

這些檔案因為安全性當然不要外流。

步驟二：複製公鑰至主機，加入主機的信任清單中

將剛剛產生的 public key (id_rsa.pub) 透過 SCP 指令拷貝到機器 B (Server) 中，加入你所擁有帳號之下的 .ssh/authorized_keys 中

$ scp -P 'server-Port' ~/.ssh/id_rsa.pub 'server-User@server-IP':~/id_rsa.pub
範例：
scp -P 2222 ~/.ssh/id_rsa.pub root@localhost:~/id_rsa.pub

之後在 SSH 進入你的主機，在主機內輸入

cat id_rsa.pub >> .ssh/authorized_keys

如果出現沒有 authorized_keys 的話：
touch ~/.ssh/authorized_keys

chmod 600 .ssh/authorized_keys
移動至目標位置然後改到對應的權限即可

註1：這邊要確認你的主機端有安裝 SSH 以及 SCP 指令，有遇過 iOS 10 Jailbreak 裝置沒有預設安裝的狀況XD
註2：如果機器 B (Server) 你所擁有的帳號沒有 .ssh/authorized_keys 的路徑，在你複製時會直接顯示錯誤，解決方法是先透過 SSH 登入至 機器 B，並執行開創.ssh資料夾的動作 mkdir .ssh 便會產生相關路徑。
註3：偷懶法：ssh-copy-id -i root@ip_address

延伸應用：

1. 步驟一產生的金鑰如果可供任意寫入頗為危險，因此有些人會改掉相關檔案的權限

$ ssh 'server-User@server-IP'
$ chmod 400 ~/.ssh/authorized_keys #關閉存取

如果要打開存取用下列指令就可以了：
$ chmod 600 ~/.ssh/authorized_keys #可供寫入

參考來源：LinXblog [超易] 兩行指令搞定 Linux SSH登入免密碼

1. 關閉主機密碼登入
   因為安全性，有些人會將主機的密碼登入功能關閉，主機僅會比對金鑰以供登入
   而要達成這項功能，只允許使用金鑰來做登入，可以修改以下這個檔案的兩個參數：

$ vim /etc/ssh/sshd_config
將
PubkeyAuthentication yes
PasswordAuthentication no
設為對應的值就可以完成了

參考來源：Tsung’s Blog ssh keygen 免輸入密碼

這篇文章 免密碼登入ssh 最早出現於 Gary's ...Lasamia。