Linux上ssh免秘钥互登

最新推荐文章于 2025-03-26 01:30:53 发布

转载最新推荐文章于 2025-03-26 01:30:53 发布 · 73 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/hello-wei/p/9878309.html

本文详细介绍了如何在两台Linux机器之间配置SSH免密登录，包括检查机器名和连通性、修改SSH配置、生成秘钥文件、分发公钥至目标主机，并确保正确的权限设置，最终实现从Master到Server的无密码SSH连接。

两台机器分别为：
master：192.168.1.10
sever1：192.168.1.20

1、检查机器名和连通性

a.查看/etc/hostname

[root@master master]# more /etc/hostname 
master
[master@sever1 ~]$ more /etc/hostname 
sever1

b.查看/etc/hosts

[master@sever1 ~]$ more /etc/hosts
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4 sever1
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
192.168.1.10 master
192.168.1.20 sever1

c.修改ssh config配置 /etc/ssh/sshd_config

PubkeyAuthentication yes      #号去掉

AuthorizedKeysFile      .ssh/authorized_keys

另外在该文件中显示，AuthorizedKeysFile .ssh/authorized_keys，keys存储路径在”.ssh“的文件夹的authorized_keys文件里。

2.生成秘钥文件

由于刚开始是没有.ssh目录的，所有需要创建，有的话就不再创建。

在master操作：

[master@master ~]$ mkdir .ssh
[master@master ~]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/master/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/master/.ssh/id_rsa.
Your public key has been saved in /home/master/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:fXev+pN/A3hbytQBouTfgN2rgBFWDEDUFE60n9rEbdA master@master
The key's randomart image is:
+---[RSA 2048]----+
|    o+=*=.       |
|      o+.o.. .   |
|      .o+.+Eo .  |
|       .o=+o . . |
|        S=oo= + o|
|       .+..+ B +.|
|       . .. = =..|
|           . +oo.|
|            .ooo+|
+----[SHA256]-----+
[master@master ~]$ ll .ssh
总用量 8
-rw-------. 1 master master 1679 10月 30 17:09 id_rsa
-rw-r--r--. 1 master master  395 10月 30 17:09 id_rsa.pu

在.ssh 目录下生成了 id_rsa（私钥） id_rsa.pub（公钥）

chmod 600 authorized_keys

在sever1上操作：

mkdir .ssh

把master .ssh/authorized_keys 复制到server1 .ssh 目录下

[master@sever1 .ssh]$ scp id_rsa.pub 192.168.1.10:/home/master/
master@192.168.1.10's password: 
id_rsa.pub                                                                     100%  395   146.3KB/s   00:00

在server1 创建秘钥文件

ssh-keygen -t rsa

cat id_rsa.pub >> authorized_keys

把sever1 的公钥 id_rsa.pub 复制到master上的authorized_keys 中

[master@sever1 .ssh]$ scp id_rsa.pub 192.168.1.10:/home/master/
master@192.168.1.10's password: 
id_rsa.pub                                                                                   100%  395   146.3KB/s   00:00

在master上 cat id_rsa.pub >>.ssh/authorized_keys

操作检查：

在master上

[master@master .ssh]$ more authorized_keys 
ssh-rsa ***SotejwKqLFN67gQsc8oZhdirqPLUxn9ZeWRLj7z3fxDeDvL0fDJg3lQYVuMFyBN8qHPWYv36pttHSzeCVetxC3
fFv7QMtZ036AawoiCMJTtteNFCkcaVnvEn8CJHrFH3D7AR master@master
ssh-rsa ***PxJEBChJ2QVVfY1soOpZCzgP60lYhx7AsdPe8L2OV69QnGjdSNGGCedppufAxexW0jEObES7FUa4vwtLgw8+S5
8QT52SpWm8rYC9FtQlfg3hwcAAgLnPdsEJj5pMhj4g5W2R master@sever1

在server1上

[master@sever1 .ssh]$ more authorized_keys 
ssh-rsa ***8i1ZYqsRM3XRmRR6iGIqV63oW763l3BR7+E5Y76mA1jNYnhl1fLOU4V6xYx
fFv7QMtZ036AawoiCMJTtteNFCkcaVnvEn8CJHrFH3D7AR master@master
ssh-rsa ***8L2OV69QnGjdSNGGCedppufAxexW0jEObES7FUa4vwtLgw8+S5Jj9m0SYO7
8QT52SpWm8rYC9FtQlfg3hwcAAgLnPdsEJj5pMhj4g5W2R master@sever1

但是在master 和server1 上分别ssh 依旧是需要密码的，该怎么解决？

在master 和server1 分别执行 chmod 700 .ssh

验证：

在master上执行

[master@master ~]$ ssh 192.168.1.20
Last login: Tue Oct 30 17:40:13 2018 from 192.168.1.1
[master@sever1 ~]$

在server1上执行

[master@sever1 ~]$ ssh 192.168.1.10
Last login: Tue Oct 30 17:40:10 2018 from 192.168.1.1
[master@master ~]$

验证通过。

另计：

会在当前用户的主目录下生成一个.ssh文件夹用于保存：密钥、authorized_keys、等文件。

      1：）生成密钥
          ssh-keygen -t rsa   （一直回车就行）

      2:将公钥复制进入一个名字为"authorized_keys"中。
         这个名字是默认的，不能改变，
         因为系统就是根据这个文件来判断那些机器的公钥已经保存在这里了，
         可以进行免钥登录。
         cat id_rsa.pub >> authorized_keys
      （这是放在本地的authorized_keys，是为了能够ssh localhost）

      3：分发密钥（这是最主要的！因为目的主机有client机器的公钥才能免密登录）

      ssh-copy-id 目的主机IP

转载于:https://www.cnblogs.com/hello-wei/p/9878309.html