SSH的免密登录详细步骤（注释+命令+图） |
您所在的位置：网站首页 › 实现步骤 › SSH的免密登录详细步骤（注释+命令+图） |
SSH的免密登录详细步骤（注释+命令+图）
|
需求
为了保证一台Linux主机的安全，所以我们每个主机登录的时候一般我们都设置账号密码登录。但是很多时候为了操作方便，我们都通过设置SSH免密码登录。 在这里我对本地机器Cloud10和目标机器Cloud11、Cloud12进行免密登录 大致的三步1.本地机器生成公私钥 2.上传公钥到目标机器 3.测试免密登录 具体操作1.准备工作 使用root权限分别修改每台机器的hosts，添加每台机器所对应的IP和主机名（我这里分布式集群是3台机器组成的，所以配置3台，习惯将自己的ip和主机名放在第一行） sudo vim /etc/hosts 删除文件里内容后添加如下内容 查看本地机器的隐藏文件 .ssh ll -a  2.在本地机器用ssh-keygen 生成一个公私钥对 在ssh目录下进行，输入三个回车 进入.ssh目录 cd .ssh发起公钥请求 ssh-keygen -t rsa  在.ssh/目录下，会新生成两个文件：id_rsa.pub和 id_rsa
  这个时候Cloud10的公钥文件内容会追加写入到Cloud11的 .ssh/authorized_keys 文件中查看Cloud11下的authorized_keys文件与Cloud10下的id_rsa.pub中内容是一样的,如下图所示   重启 SSH服务命令使其生效:（3台机器都要重启) sudo service sshd restart  另外我们要注意， .ssh目录的权限为700，其下文件authorized_keys和私钥的权限为600。否则会因为权限问题导致无法免密码登录。我们可以看到登陆后会有known_hosts文件生成。 chmod -R 700 .ssh/ sudo chmod 600 .ssh/authorized_keys 4.测试免密登录 使用IP免密登录（用户名相同时，ssh+主机名；如果不同，登录方式就是 ssh+用户名@IP地址） ssh Cloud10 ssh Cloud11 ssh Cloud12  退出免密登录 exit 
注意事项
免密码登录的处理是用户对用户的，切换其他用户后，仍然需要输入密码远程机器的.ssh目录需要700权限，authorized_keys文件需要600权限 否则配置是不成功的（每次登录都得重新去输入密码的）
|
3.上传公钥到目标机器 ssh-copy-id 
【本文地址】
今日新闻 |
推荐新闻 |