使用ssh-keygen设置两台主机互信

最新推荐文章于 2024-07-21 16:31:54 发布

原创最新推荐文章于 2024-07-21 16:31:54 发布 · 746 阅读

0 ·

CC 4.0 BY-SA版权

运维同时被 2 个专栏收录

10 篇文章

订阅专栏

安全

2 篇文章

订阅专栏

本文介绍如何通过SSH在两台主机之间配置免密码登录，实现互信。具体步骤包括使用ssh-keygen生成密钥对、将公钥复制到远程主机并验证设置。适用于Linux系统管理员进行高效主机间操作。

设置主机172.16.100.6与172.16.100.7互信

在172.16.100.6上做如下操作：

1、以rsa方式生成秘钥，并输出到文件~/.ssh/id_rsa中，密码为空

ssh-keygen -t rsa -f ~/.ssh/id_rsa -P ‘’

-t：以rsa方式生成秘钥，

-f：输出到文件~/.ssh/id_rsa中，

-P：密码为空

注：ssh-keygen命令用于为“ssh”生成、管理和转换认证密钥，它支持RSA和DSA两种认证密钥。

来自: http://man.linuxde.net/ssh-keygen

2、把本地的ssh公钥文件.ssh/id_rsa.pub安装到远程主机对应的账户下

ssh-copy-id -i .ssh/id_rsa.pub root@172.16.100.7（提示输入密码）

注：ssh-copy-id命令可以把本地主机的公钥复制到远程主机的authorized_keys文件上，ssh-copy-id命令也会给远程主机的用户主目录（home）和~/.ssh, 和~/.ssh/authorized_keys设置合适的权限。
测试是否设置成功：ssh 172.16.100.7 'ifconfig'，此时与172.16.100.7的单向信任已经完成。在172.16.100.7做同样操作即可完成互信。
来自: http://man.linuxde.net/ssh-copy-id