SSH 免密登录（设置后仍需输入密码的原因及解决方法）

2024-07-13 02:27| 来源: 网络整理| 查看: 265

文章目录 1. 需求2. 客户端配置3. 测试4. 设置无效的原因及解决方法4.1 原因4.2 解决方法

1. 需求

机器 A （客户端）使用 SSH 免密连接机器 B（服务端）

2. 客户端配置进入用户目录的 .ssh 目录，生成公钥和私钥 ssh-keygen -t rsa -C "[email protected]" -f filename

其中，-C 设置注释文字，例如邮箱；-f 指定密钥文件存储文件名

将生成的公钥分发到服务端

方法一：使用 ssh-copy-id 命令，将公钥添加到服务端的 authorized_keys 文件中

ssh-copy-id -i ~/.ssh/filename.pub user@host

其中，user 是要登录服务端的用户名，host 是服务端的 ip 或 domain

方法二：将公钥拷贝到服务端，使用 cat 命令追加到 authorized_keys 文件中

cat filename.pub >> authorized_keys 配置 config 文件

注意：由于密钥认证时默认使用 ~/.ssh/id_rsa 文件作为私钥，因此还需额外配置。如果使用的公钥和私钥是默认名，即 id_rsa，则该步可跳过

在 ~/.ssh 目录下新建一个 config 文件

touch config

编辑 config 文件

vi config

写入以下内容

Host aliyun HostName ip User root IdentityFile ~/.ssh/filename

其中，Host 标识一个配置区段，每个配置区段是用 Host 来区分的，例如我这里使用 aliyun 作为一个配置区段 HostName 指定远程主机名 User 指定登录用户名 IdentityFile 指定密钥认证使用的私钥文件路径此外，还可以使用 Port 指定远程主机端口号，默认 22

3. 测试

在客户端尝试连接服务端

ssh user@host

若无需输入密码即可登录，则配置成功

4. 设置无效的原因及解决方法 4.1 原因

客户端私钥文件路径未配置或配置错误

服务端配置错误

权限错误

/etc/ssh/sshd_config 文件配置错误

4.2 解决方法

检查客户端 ~/.ssh/config 文件，配置方法如前所述

在服务端修改权限

chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys 配置 /etc/ssh/sshd_config 文件，修改以下内容，启用秘钥验证 PubkeyAuthentication yes

修改后重启 sshd 服务

service sshd restart

【本文地址】

今日新闻