CentOS SSH免密码登录（SSH互信）

在做集群的时候是需要SSH互信的，另外也利于在另一节点操作方便

1.在Node1中生成公钥和私钥对

1 2 3 4 5 6 7

[root@Node1~]# ssh-keygen -t rsa Generatingpublic/private rsa key pair. Enterfile in which to save the key (/root/.ssh/id_rsa): 回车 Enterpassphrase (empty for no passphrase): 回车 Entersame passphrase again: 回车 Youridentification has been saved in /root/.ssh/id_rsa. Yourpublic key has been saved in /root/.ssh/id_rsa.pub.

这期间一直按回车即可，这样公钥/私钥对就创建完毕

2.在Node2上创建.ssh目录并设置权限

1 2	[root@Node2~]# mkdir /root/.ssh/ [root@Node2~]# chmod 700 .ssh/

3.将公钥传送到Node2上，这样在Node1上就可以免密码登录Node2了

1 2 3

[root@Node1~]# scp .ssh/id_rsa.pub Node2:.ssh/authorized_keys root@Node2'spassword: 输入Node2（192.168.100.223）的root密码 id_rsa.pub                                   100%  392     0.4KB/s   00:00

或者也可以直接使用

1	[root@node1 ~]# ssh-copy-id -i .ssh/id_rsa.pub root@node2

现在我们已经可以在Node1上免密码登录Node2了

如果出现

1 2 3 4 5

[root@Node2 .ssh]# ssh -copy -id -i id_rsa.pub root@Node1 -bash: ssh: command not found 或 [root@Node2 .ssh]# scp id_rsa.pub Node1:.ssh/authorized_keys -bash: scp: command not found

则是说明未安装openssh-clients

执行

1	yum -y install openssh-clients

这时最好在Node2上执行：

1 2	[root@node2 ~]# touch /root/.ssh/authorized_keys2  (如果已经存在这个文件, 跳过这条) [root@node2 ~]# cat /root/.ssh/authorized_keys   >> /root/.ssh/authorized_keys2 (将authorized_keys的内容追加到 authorized_keys2 中)

这里在Node2上新建authorized_keys2文件，并将authorized_keys文件追加到authorized_keys2文件里是为了如果需要在多台机器上进行互信，则可能会将authorized_keys文件覆盖，现在直接将所有公钥都放在一个文件里头

另外再在Node2上也生成公钥和私钥对，将公钥传至Node1上

本文转自 rong341233 51CTO博客，原文http://blog.51cto.com/fengwan/1405466链接: