詳解ssh免密碼登錄配置方法（圖示加命令）
首先，說明一下我們要做的是，serverA 服務(wù)器的 usera 用戶免密碼登錄 serverB 服務(wù)器的 userb用戶。
我們先使用usera 登錄 serverA 服務(wù)器
[root@serverA ~]# su - usera [usera@serverA ~]$ pwd /home/usera
然后在serverA上生成密鑰對(duì)
[usera@serverA ~]$ ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/home/usera/.ssh/id_rsa): Created directory '/home/usera/.ssh'. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/usera/.ssh/id_rsa. Your public key has been saved in /home/usera/.ssh/id_rsa.pub. The key fingerprint is: 39:f2:fc:70:ef:e9:bd:05:40:6e:64:b0:99:56:6e:01 usera@serverA The key's randomart image is: +--[ RSA 2048]----+ | Eo* | | @ . | | = * | | o o . | | . S . | | + . . | | + . .| | + . o . | | .o= o. | +-----------------+
此時(shí)會(huì)在/home/usera/.ssh目錄下生成密鑰對(duì)
[usera@serverA ~]$ ls -la .ssh 總用量 16 drwx------ 2 usera usera 4096 8月 24 09:22 . drwxrwx--- 12 usera usera 4096 8月 24 09:22 .. -rw------- 1 usera usera 1675 8月 24 09:22 id_rsa -rw-r--r-- 1 usera usera 399 8月 24 09:22 id_rsa.pub
然后將公鑰上傳到serverB 服務(wù)器的，并以u(píng)serb用戶登錄
[usera@portalweb1 ~]$ ssh-copy-id userb@10.124.84.20 The authenticity of host '10.124.84.20 (10.124.84.20)' can't be established. RSA key fingerprint is f0:1c:05:40:d3:71:31:61:b6:ad:7c:c2:f0:85:3c:cf. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '10.124.84.20' (RSA) to the list of known hosts. userb@10.124.84.29's password: Now try logging into the machine, with "ssh 'userb@10.124.84.20'", and check in: .ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting.
這個(gè)時(shí)候usera的公鑰文件內(nèi)容會(huì)追加寫入到userb的 .ssh/authorized_keys 文件中
[usera@serverA ~]$ cat .ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA2dpxfvifkpswsbusPCUWReD/mfTWpDEErHLWAxnixGiXLvHuS9QNavepZoCvpbZWHade88KLPkr5XEv6M5RscHXxmxJ1IE5vBLrrS0NDJf8AjCLQpTDguyerpLybONRFFTqGXAc/ximMbyHeCtI0vnuJlvET0pprj7bqmMXr/2lNlhIfxkZCxgZZQHgqyBQqk/RQweuYAiuMvuiM8Ssk/rdG8hL/n0eXjh9JV8H17od4htNfKv5+zRfbKi5vfsetfFN49Q4xa7SB9o7z6sCvrHjCMW3gbzZGYUPsj0WKQDTW2uN0nH4UgQo7JfyILRVZtwIm7P6YgsI7vma/vRP0aw== usera@serverA
查看serverB服務(wù)器userb用戶下的 ~/.ssh/authorized_keys文件，內(nèi)容是一樣的，此處我就不粘貼圖片了。
[userb@serverB ~]$ cat .ssh/authorized_keys ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA2dpxfvifkpswsbusPCUWReD/mfTWpDEErHLWAxnixGiXLvHuS9QNavepZoCvpbZWHade88KLPkr5XEv6M5RscHXxmxJ1IE5vBLrrS0NDJf8AjCLQpTDguyerpLybONRFFTqGXAc/ximMbyHeCtI0vnuJlvET0pprj7bqmMXr/2lNlhIfxkZCxgZZQHgqyBQqk/RQweuYAiuMvuiM8Ssk/rdG8hL/n0eXjh9JV8H17od4htNfKv5+zRfbKi5vfsetfFN49Q4xa7SB9o7z6sCvrHjCMW3gbzZGYUPsj0WKQDTW2uN0nH4UgQo7JfyILRVZtwIm7P6YgsI7vma/vRP0aw== usera@serverA
另外我們要注意，.ssh目錄的權(quán)限為700，其下文件authorized_keys和私鑰的權(quán)限為600。否則會(huì)因?yàn)闄?quán)限問題導(dǎo)致無法免密碼登錄。我們可以看到登陸后會(huì)有known_hosts文件生成。
[useb@serverB ~]$ ls -la .ssh total 24 drwx------. 2 useb useb 4096 Jul 27 16:13 . drwx------. 35 useb useb 4096 Aug 24 09:18 .. -rw------- 1 useb useb 796 Aug 24 09:24 authorized_keys -rw------- 1 useb useb 1675 Jul 27 16:09 id_rsa -rw-r--r-- 1 useb useb 397 Jul 27 16:09 id_rsa.pub -rw-r--r-- 1 useb useb 1183 Aug 11 13:57 known_hosts
這樣做完之后我們就可以免密碼登錄了
[usera@serverA ~]$ ssh userb@10.124.84.20
另外，將公鑰拷貝到服務(wù)器的~/.ssh/authorized_keys文件中方法有如下幾種：
1、將公鑰通過scp拷貝到服務(wù)器上，然后追加到~/.ssh/authorized_keys文件中，這種方式比較麻煩。scp -P 22 ~/.ssh/id_rsa.pub user@host:~/。
2、通過ssh-copy-id程序，就是我演示的方法，ssh-copyid user@host即可
3、可以通過cat ~/.ssh/id_rsa.pub | ssh -p 22 user@host ‘cat >> ~/.ssh/authorized_keys'，這個(gè)也是比較常用的方法，因?yàn)榭梢愿亩丝谔?hào)。
以上就是本文的全部內(nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
詳解Linux系統(tǒng)中設(shè)置SFTP服務(wù)用戶目錄權(quán)限的方法
這篇文章主要給大家介紹了Linux系統(tǒng)中設(shè)置SFTP服務(wù)用戶目錄權(quán)限的方法，文中給出了詳細(xì)的設(shè)置方法，有需要的朋友們可以參考借鑒，下面來一起看看吧。2016-12-12
CentOS虛擬機(jī)克隆后無法上網(wǎng)（網(wǎng)卡信息不一致）問題的解決方法
這篇文章主要為大家詳細(xì)介紹了CentOS虛擬機(jī)克隆后無法上網(wǎng)，即網(wǎng)卡信息不一致問題的解決方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-04-04
linux下查看系統(tǒng)進(jìn)程占用的句柄數(shù)方法
下面小編就為大家?guī)硪黄猯inux下查看系統(tǒng)進(jìn)程占用的句柄數(shù)方法。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2016-11-11
這篇文章主要介紹了Linux如何修改用戶名,新增用戶,刪除用戶問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-07-07
Linux中獲取系統(tǒng)運(yùn)行時(shí)間的多種方法詳解
在開發(fā) 、測試和運(yùn)維中,獲取系統(tǒng)運(yùn)行時(shí)間是一個(gè)很重要的參數(shù)指標(biāo),本文為大家整理了一些常用的獲取系統(tǒng)時(shí)間的方法,希望對(duì)大家有所幫助2025-03-03
這篇文章主要介紹了Linux?CentOS7系統(tǒng)中如何添加用戶問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2023-11-11
這篇文章主要介紹了淺談linux模擬多線程崩潰和多進(jìn)程崩潰，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-06-06
平時(shí)在安裝或更新CentOS軟件時(shí)，yum方式是最簡單方便的，而為避免從國外站點(diǎn)安裝更新速度過慢,需要更改yum更新源，那么CentOS怎么修改yum更新源呢?今天小編與大家分享下CentOS修改yum更新源的具體操作步驟，有需要的朋友不妨了解下。2016-10-10
linux中install命令和cp命令的使用與區(qū)別
相信大家都知道linux中的命令I(lǐng)nstall和cp類似，都可以將文件/目錄拷貝到指定的地點(diǎn)。下面這篇文章就詳細(xì)介紹了linux中install命令和cp命令的介紹與區(qū)別。有需要的朋友們可以參考借鑒，下面來一起看看吧。2017-01-01
這篇文章主要介紹了linux epoll機(jī)制詳解，介紹了select()和poll() IO多路復(fù)用模型，epoll IO多路復(fù)用模型實(shí)現(xiàn)機(jī)制，epoll的接口和工作模式等相關(guān)內(nèi)容，小編覺得還是挺不錯(cuò)的，這里分享給大家，需要的朋友可以參考下2018-01-01