ssh-keygen复制公钥到对方机器共享后不能免密码的问题

最新推荐文章于 2023-08-11 18:41:40 发布
最新推荐文章于 2023-08-11 18:41:40 发布 · 663 阅读 · 0
文章标签：

#运维

本文详细解释了在使用SSH-keygen生成密钥并scp公钥到对方机器后，仍然无法实现免密码登录的原因。关键在于authorized_keys文件的权限设置，必须设置为rw-r--r--（644），以防止被修改，同时允许所有者读取和执行。通过此设置，确保了SSH连接的安全性和免密码特性。

ssh-keygen复制公钥到对方机器共享后不能免密码的问题:

 

使用

ssh-keygen -t rsa

 一路回车生成密钥公钥，并把公钥scp到友邻主机后，并没有免密码？何故？

 

原来是存有公钥的authorized_keys文件作为一个存折，要保障它的权限，不能不让对方访问，也不能让他修改啊，所以，它对于访问者的权限，不能有写的权限(-w)，所以，应该将其设置位644（除了所有者之外，别人免写）

chmod 644 authorized_keys

 rw-r--r--

w的只有一个：就是所有者！

如何使用ssh-keygen生成新的SSH key
蛐蛐的博客
11-02 3604
1.什么是ssh-keygen Ssh-keygen是用于为SSH创建新的身份验证密钥对的工具。 此类密钥对用于自动登录，单点登录和验证主机。 2.SSH key与公钥认证 SSH协议使用公共密钥加密技术对主机和用户进行身份验证。 认证密钥（称为SSH密钥）是使用keygen程序创建的。 SSH引入了公钥身份验证，作为较旧的.rhosts身份验证的一种更安全的替代方法。 它通过避免将密码存储在文件中来提高安全性，并消除了受感染的服务器窃取用户密码的可能性。 但是，SSH密钥就像...
Git免密码提交-ssh密钥的生成与配置 | 一个计算机如何生成多个ssh密钥 | ssh相关疑问解答
qq_34511096的博客
07-31 1636
Git免密码提交-ssh密钥的生成与配置 | 一个计算机如何生成多个ssh密钥 | ssh相关疑问解答
拷贝ssh公钥到 authorized_keys 后仍然无法免密登录的原因记录
weixin_30343157的博客
02-20 1158
修改修改.ssh目录的权限以及authorized_keys 的权限(这个必须修改，要不然还是需要密码) sudo chmod 644 ~/.ssh/authorized_keys sudo chmod 700 ~/.ssh 转载于:https://www.cnblogs.com/albertofwb/p/6418849.html...
SSH 三步解决免密登录
uav360
02-07 497
参考：https://blog.youkuaiyun.com/jeikerxiao/article/details/84105529 SSH 三步解决免密登录 1.客户端生成公私钥 2.上传公钥到服务器 3.测试免密登录 1.客户端生成公私钥 本地客户端生成公私钥：（一路回车默认即可） ssh-keygen 上面这个命令会在用户目录.ssh文件夹下创建公私钥 ls -l ~/.ssh 下创建两个密钥： id_rsa （私钥） id_rsa.pub (公钥) 2.上传公钥到服务器 这里测试用的服务器地址为：1
ssh-keygen 做好免密登录后不生效
随便写写
08-11 2777
在A服务器执行 ssh-copy-id -f /root/.ssh/id_rsa.pub root@B，输入B服务器的用户名密码。执行成功后可以在B服务器的 /root/.ssh/authorized_keys 看到A服务器生成的公钥。在A服务器上登录B服务器时，B服务器需要验证A服务器是否有登录权限，通常是通过用户名密码进行校验，如果没有用户名密码则通过密钥进行校验。对于需要经常登录的服务器每次都输入密码比较麻烦，因此我们可以在两台服务器上做免密登录，即在A服务器可以免密登录B服务器。
ssh公私钥正确的情况下免密登录失败原因
周二也被占用
02-07 8735
前端时间在做批量主机的公私钥认证，10几台机器都能免密登录，唯独有一台怎么着都不行。 查了半天的配置，检查公钥都没问题，后面不得不放弃。 有一天一位老司机在查看/var/log/secure日志时发现了问题根源所在 日志如下：  Authentication refused: bad ownership or modes for directory /root/.ssh 很明显/ro
ssh免密登陆失败原因总结（Linux）
aischang
07-13 2万+
1. SSH公钥认证（免密码）配置 登录到本机服务器A，切换到响应的操作系统用户，执行命令，生成秘钥文件【按照提示直接回车】 ssh-keygen -t rsa 将公钥传送到对端服务器B上面【user@host为对端服务器帐号及IP】 ssh-copy-id -i ~/.ssh/id_rsa.pub user@host 然后在本机服务器A上ssh命令验证是否免密码登录生效【user@host为对...
ssh-keygen传递公钥
08-16
当你需要通过 SSH 登录远程服务器而不需要每次都输入密码时，可以使用公钥的方式提供身份验证。 使用 `ssh-keygen` 生成公钥的过程通常包括以下几个步骤： 1. 打开终端并定位到你想存放密钥的目录，例如`~/.ssh`...
使用“ssh-keygen”产生公钥与私钥对
最新发布
06-20
此命令将输出公钥的内容，可以将其复制并添加到目标服务器的 `~/.ssh/authorized_keys` 文件中[^1]。 ### 示例代码 以下是完整的命令示例： ```bash ssh-keygen -t rsa ``` 如果需要自定义文件名和路径，可以使用...
详解SSH如何配置key免密码登录
08-10
通过以上步骤，即可实现从本地机器到远程主机的SSH Key免密码登录。这种方式不仅提高了安全性，同时也简化了频繁的登录操作。 #### 三、常见问题及解决方案 1. **权限问题** 如果在远程主机上创建`.ssh`目录或`...
shell脚本：免密交互式生成ssh秘钥并把公钥发送给其他机器
匹夫之怒
07-23 1362
应用场景：我们使用ansible自动化进行发布，ssh连接需要验证，通过该脚本可以实现非交互式的产生秘钥，并把公钥发送给其他机器，直接实现免密交互 rpm -q sshpass &>/dev/null || yum install sshpass -y [ -f /root/.ssh/id_rsa ] || ssh-keygen -f /root/.ssh/id_rsa -P '' -q export SSHPASS=123456 while read ip do sshpass .
将公钥复制到远程机器中的三种方法
weixin_50196615的博客
12-27 7074
第一种方法： 利用scp远程复制文件 # scp ~/.ssh/id_rsa.pub192.168.0.101:~/.ssh/ 第二种方法： 用ssh-copy-id将公钥复制到远程机器中 # ssh-copy-id -i .ssh/id_rsa.pub用户名字@192.168.3.100 以上两种登录认证的对比： 基于密钥的认证方式，用户必须指定自己密钥的口令。但是，与第一种级别相比，第二种级别不需要在网络上传送口令。 第二种级别...
拷贝ssh公钥到 authorized_keys 后仍然无法免密登录解决方法
瓦力walle的专栏
07-09 1万+
分别修改修改.ssh目录的权限以及authorized_keys 的权限 chmod 644 ~/.ssh/authorized_keys chmod 700 ~/.ssh
解决SSH免密登录配置成功后不生效问题
热门推荐
拂晓的专栏
11-12 11万+
问题描述今天配置SSH免密登录时，使用 ssh-keygen 命令成功生成了公钥和私钥，并且也执行了 ssh-copy-id 机器地址 将公钥添加到了服务器的authorized_keys文件中。紧接着用 service sshd restart 命令重启了SSH服务，但当执行 ssh 登录命令时仍然需要密码。 解决方案一、查看系统安全日志，定位问题执行 sudo cat /var/log/sec
错误：权限被拒绝（公钥）和解决方案
cunjiu9486的博客
10-07 5917
sshor similar applications use Public and Private Key mechanism in order to authenticate and authorize given users. We have all ready examined Key based authentication and authorization in previous t...
记一次windows下公私钥配置总报无权限的问题
问白的博客
04-12 4418
windows配置公私钥拉取代码无权限
SSH远程登录：两台或多台服务器之间免密登录设置
惊小呆-520的博客
05-21 1万+
有两台（或多台）同局域网的服务器A:192.168.2.21，B:192.168.2.25。让A，B这两台服务器之间能两两互相免密登录，并且每台服务器都可以自我免密登录（自我免密登录即：ssh localhost 时不需要密码）。 一、让服务器A实现免密登录自己 1、在A服务器中指定的位置（/root/.ssh）生成私钥id_rsa和公钥id_rsa.pub； 在服务器A操作 1 cd /root/.ssh 2 ssh-keygen -t rsa 一路回车键，可看到如下图生成的私钥和公钥，此时服务器A的私
Linux清除原有ssh密钥方法
liangws_fzu的博客
11-27 6万+
Linux清除原有ssh密钥方法1.问题现象以前在mac的终端下面使用ssh user@localhost输入密码就可以连接到远程的SSH服务器，今天连接的时候老是提示如下错误：KENFORFORLIN:~ kenforstar$ sudo ssh root@192.168.1.203Password:@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
ssh-keygen设置免密登录
wuqing2012mxd的博客
10-23 830
为了让两个linux机器之间使用ssh不需要用户名和密码。所以采用了数字签名RSA或者DSA来完成这个操作。 要达到的目的： A机器ssh登录B机器无需输入密码； 加密方式选 rsa|dsa均可以，默认dsa ssh-keygen -t rsa #使用rsa加密 二、具体操作流程 单向登陆的操作过程（能满足上边的目的）： 1、登录A机器 2、ssh-keygen -t [rsa|dsa...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值