目的

本文將引導(dǎo)您以管理員或 root 身份通過 SSH 使用 RSA 密鑰對(duì)連接到 DSM。

警告：

啟用 SSH 服務(wù)可能會(huì)給您的系統(tǒng)帶來(lái)安全風(fēng)險(xiǎn)。請(qǐng)僅在必要時(shí)啟用它，并避免更改系統(tǒng)配置。

環(huán)境

本文中描述的方法僅適用于 DSM 6.2.4 或以上版本。

內(nèi)容

A. 開始之前

B. 生成 RSA 密鑰對(duì)

對(duì)于 Windows 10 或 macOS

對(duì)于 Windows 7 或更早版本

C. 將公共密鑰上傳到 Synology NAS

以管理員身份登錄

以 root 身份登錄

D. 使用 RSA 密鑰對(duì)通過 SSH 登錄

在 Windows 10 或 macOS 上使用 OpenSSH

以管理員身份登錄

以 root 身份登錄

在 Windows 7 或更早版本上使用 PuTTY

以管理員身份登錄

以 root 身份登錄

解決方案

A. 開始之前

1. 使用屬于administrators群組的帳戶登錄 DSM。

2. 進(jìn)入控制面板>終端機(jī)和 SNMP >終端機(jī)并勾選啟用 SSH 服務(wù)。

3. 若要通過 SSH 以管理員身份登錄 DSM：

進(jìn)入控制面板>用戶和群組（適用于 DSM 7.0 及以上版本）或用戶（適用于 DSM 6.2.4） >**>用戶主目錄，然后勾選啟用用戶主目錄服務(wù)。

確?！癶omes”共享文件夾使用默認(rèn)權(quán)限。非管理員用戶不應(yīng)被授予**讀取或?qū)懭霗?quán)限。

B. 生成 RSA 密鑰對(duì)

對(duì)于 Windows 10 或 macOS

1. 啟動(dòng)計(jì)算機(jī)上的終端機(jī)應(yīng)用程序：

Windows 10 ：Windows PowerShell（請(qǐng)勿使用“以管理員身份運(yùn)行”來(lái)啟動(dòng)。）

macOS ：Terminal.app

2. 運(yùn)行命令ssh-keygen -t rsa 。

3. 輸入要保存 RSA 密鑰的路徑，例如“/Users/jay/.ssh/id_rsa”。按Enter鍵可使用默認(rèn)路徑。

4. 出現(xiàn)提示時(shí)，輸入私鑰的密碼短語(yǔ)。如果您不想在每次使用密鑰時(shí)輸入密碼短語(yǔ)，也可以通過按兩次Enter鍵來(lái)跳過它。

5. 從您之前指定的路徑中獲取公共密鑰id_rsa.pub和私鑰id_rsa 。將私鑰遷移到其他設(shè)備時(shí)，請(qǐng)確保通過 HTTPS、FTPS 或 SFTP 使用加密傳輸，以防止密鑰泄露。 

對(duì)于 Windows 7 或更早版本

1. 在計(jì)算機(jī)上下載并安裝PuTTY 。

2. 啟動(dòng) PuTTY 密鑰生成器 (PuTTYgen)。

3. 單擊生成以生成 RSA 密鑰。

4. （可選）在密鑰短語(yǔ)和確認(rèn)密碼字段中輸入私鑰的密碼短語(yǔ)。每次使用密鑰時(shí)都必須輸入。

5. 將紅色框中顯示的文本復(fù)制并保存為 .txt 文件，并將其命名為id_rsa.pub 。

6. 單擊保存私鑰并將文件命名為id_rsa.ppk 。

C. 將公共密鑰上傳到 Synology NAS

以管理員身份登錄

1. 以管理員身份登錄 DSM。

2. 進(jìn)入 DSM File Station > home 。

3. 創(chuàng)建名為.ssh的子文件夾。

4. 將公共密鑰id_rsa.pub上傳到.ssh文件夾。

以 root 身份登錄

進(jìn)入 DSM File Station并將公共密鑰id_rsa.pub上傳到共享文件夾，例如名為test的共享文件夾。

D. 使用 RSA 密鑰對(duì)通過 SSH 登錄

在 Windows 10 或 macOS 上使用 OpenSSH

以管理員身份登錄

1. 通過 SSH 以管理員身份登錄 DSM（請(qǐng)參閱本文以了解詳細(xì)說明，但請(qǐng)勿運(yùn)行sudo -i ）。

2. 運(yùn)行cd命令以切換到之前創(chuàng)建的.ssh文件夾。

cd ~/.ssh

3. 通過運(yùn)行以下命令將公共密鑰附加到新文件。 .ssh文件夾中有兩個(gè)文件： authorized_keys和id_rsa.pub 。

cat id_rsa.pub >> authorized_keys

4. 以上步驟完成后，設(shè)置完成。您現(xiàn)在可使用指定的管理員帳戶通過 SSH 登錄 DSM，而無(wú)需輸入其密碼： 2

命令

示例

ssh DSM admin account @ DSM IP address -p SSH port number

ssh myadmin@10.17.28.75 -p 22

以 root 身份登錄

1. 通過 SSH 使用 root 權(quán)限登錄 DSM（請(qǐng)參閱本文以了解詳細(xì)說明）。

2. 運(yùn)行以下命令以創(chuàng)建名為.ssh的文件夾。

mkdir -p /root/.ssh

3. 通過運(yùn)行以下命令將公共密鑰復(fù)制到新文件。

cp /volumeX 3 /test/id_rsa.pub /root/.ssh/authorized_keys

4. 運(yùn)行以下命令以確保.ssh文件夾中的所有內(nèi)容只能由 root 帳戶訪問。

chmod 700 -R ~/.ssh

5. 運(yùn)行以下命令以確保.ssh文件夾和authorized_keys文件的權(quán)限為“700”，相當(dāng)于“rwx------”。

ll -R /root | grep 'ssh|auth'

6. 還請(qǐng)確認(rèn)authorized_keys的所有者和群組為“root”。如果沒有，請(qǐng)運(yùn)行以下命令以編輯權(quán)限。

chown root:root /root/.ssh/authorized_keys

7. 以上步驟完成后，設(shè)置完成。您現(xiàn)在可通過 SSH 以 root 身份登錄 DSM 而無(wú)需輸入其密碼： 2

命令

示例

ssh root@ DSM IP address -p SSH port number

ssh root@10.17.28.75 -p 22

在 Windows 7 或更早版本上使用 PuTTY

以管理員身份登錄

1. 在計(jì)算機(jī)上啟動(dòng) PuTTY。

2. 通過 SSH 以管理員身份登錄 DSM（請(qǐng)參閱本文以了解詳細(xì)說明，但請(qǐng)勿運(yùn)行sudo -i ）。

3. 運(yùn)行cd命令以切換到之前創(chuàng)建的.ssh文件夾。

cd ~/.ssh

4. 通過運(yùn)行以下命令將公共密鑰附加到新文件。 .ssh文件夾中有兩個(gè)文件： authorized_keys和id_rsa.pub 。

cat id_rsa.pub >> authorized_keys

5. 結(jié)束當(dāng)前會(huì)話并再次啟動(dòng) PuTTY。

6. 在會(huì)話頁(yè)面，在主機(jī)名（或 IP 地址）欄中輸入“ DSM admin account @ DSM IP address ”，例如“bwdsm6@10.17.28.75”。

7. 在端口欄中輸入 DSM 的 SSH 端口，如 22。

8. 進(jìn)入連接> SSH >驗(yàn)證。單擊瀏覽上傳私鑰文件以進(jìn)行驗(yàn)證。

9. 單擊打開。

10. 以上步驟完成后，設(shè)置完成。您現(xiàn)在可使用指定的管理員帳戶通過 SSH 登錄 DSM，而無(wú)需輸入其密碼。

以 root 身份登錄

1. 在計(jì)算機(jī)上啟動(dòng) PuTTY。

2. 通過 SSH 使用 root 權(quán)限登錄 DSM（請(qǐng)參閱本文以了解詳細(xì)說明）。

3. 運(yùn)行以下命令以創(chuàng)建名為.ssh的文件夾。

mkdir -p /root/.ssh

4. 通過運(yùn)行以下命令將公共密鑰復(fù)制到新文件。

cp /volumeX 3 /test/id_rsa.pub /root/.ssh/authorized_keys

5. 運(yùn)行以下命令以確保.ssh文件夾中的所有內(nèi)容只能由 root 帳戶訪問。

chmod 700 -R ~/.ssh

6. 運(yùn)行以下命令以確保.ssh文件夾和authorized_keys文件的權(quán)限為“700”，相當(dāng)于“rwx------”。

ll -R /root | grep 'ssh|auth'

7. 還請(qǐng)確認(rèn)authorized_keys的所有者和群組為“root”。如果沒有，請(qǐng)運(yùn)行以下命令以編輯權(quán)限。

chown root:root /root/.ssh/authorized_keys

8. 結(jié)束當(dāng)前會(huì)話并再次啟動(dòng) PuTTY。

9. 在會(huì)話頁(yè)面，在主機(jī)名（或 IP 地址）欄中輸入“root@ DSM IP 地址”，例如“root@10.17.28.75”。

10. 在端口欄中輸入 DSM 的 SSH 端口，如 22。

11. 進(jìn)入連接> SSH >驗(yàn)證。單擊瀏覽上傳私鑰文件以進(jìn)行驗(yàn)證。

12. 單擊打開。

13. 以上步驟完成后，設(shè)置完成。您現(xiàn)在可通過 SSH 以 root 身份登錄 DSM 而無(wú)需輸入其密碼。

注：

1.  

.ssh文件夾可能在 Mac 上隱藏。在Finder中按下組合鍵 Command (?) + Shift (?) + 句點(diǎn) (.) 可顯示隱藏的項(xiàng)目。

2.  

如果您在密鑰生成過程中設(shè)置了密碼，系統(tǒng)將提示您輸入密碼。

3.  

“ volumeX ”表示文件id_rsa.pub所在的卷，例如volume1 。