SSH免密配置

免密登录配置教程

免密配置

准备工作(三台主机)

首先在/etc/hosts中添加ip映射

vi /etc/hosts

添加ip及节点名字在这里插入图片描述
在每个节点上,更改hostname,更改主机名

vi /etc/hostname

在配置文件中,更改每台主机的主机名

配置免密登录(三台主机)
ssh-keygen

进入之后,一直点回车键,直到出现如下图
在这里插入图片描述
通过下列命令,将免密发送到各个主机

ssh-copy-id -i .ssh/id_rsa.pub root@master
ssh-copy-id -i .ssh/id_rsa.pub root@slave1
ssh-copy-id -i .ssh/id_rsa.pub root@slave2

免密登录验证
在这里插入图片描述

### 如何配置SSH免密登录 #### 1. 基础概念 SSH(Secure Shell)是一种加的网络协议,主要用于远程管理和安全传输文件。默认情况下,在使用SSH连接时需要输入码进行身份验证。然而,通过配置免密登录,可以实现无需手动输入码即可完成认证的过程[^1]。 --- #### 2. 配置过程详解 ##### (1)生成本地公钥和私钥对 在客户端机器上执行以下命令来生成RSA钥对: ```bash ssh-keygen -t rsa -b 4096 ``` 此命令会提示指定保存位置以及设置码保护(可选)。完成后会在 `~/.ssh/` 目录下生成两个文件:`id_rsa` 和 `id_rsa.pub`,分别代表私钥和公钥[^3]。 ##### (2)上传公钥至目标服务器 将生成的公钥复制到目标服务器上的 `.ssh/authorized_keys` 文件中。可以通过以下方法之一完成: - **手动方式** 将公钥内容追加到目标服务器的 `~/.ssh/authorized_keys` 中: ```bash cat ~/.ssh/id_rsa.pub | ssh user@remote_host "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys" ``` - **自动化工具** 使用 `ssh-copy-id` 工具简化操作: ```bash ssh-copy-id user@remote_host ``` 此工具会自动处理公钥上传并确保权限正确[^2]。 ##### (3)调整权限设置 为了增强安全性,需确认目标服务器上的相关目录和文件具有合适的权限: ```bash chmod 700 ~/.ssh chmod 600 ~/.ssh/authorized_keys ``` 如果权限不正确,则可能导致认证失败[^2]。 ##### (4)测试连接 尝试无码连接目标服务器以验证配置是否成功: ```bash ssh user@remote_host ``` 如果没有被要求输入码,则说明配置已生效[^3]。 --- #### 3. 批量配置场景下的解决方案 对于多个服务器之间的互信关系建立,可以采用批量脚本来实现双向免密登录。以下是基于Bash的一个简单示例[^4]: ```bash #!/bin/bash sudo yum install openssh-clients -y PASS="your_password_here" rm -f /root/.ssh/id_rsa ssh-keygen -P "" -f /root/.ssh/id_rsa rpm -q sshpass || yum -y install sshpass for ip in $(seq 3 254); do ping -c 1 -W 1 192.168.1.$ip >/dev/null && echo "192.168.1.$ip" >> alive_ips.txt & done wait while read line; do sshpass -p "$PASS" ssh-copy-id -o StrictHostKeyChecking=no root@$line done <alive_ips.txt # Copy known_hosts across all machines. scp /root/.ssh/known_hosts root@$(cat alive_ips.txt):~/.ssh/ ``` 该脚本实现了如下功能: - 自动化安装必要软件包; - 动态探测存活IP地址范围内的设备; - 利用循环结构逐一部署SSH钥; - 同步各节点间的信任列表(`known_hosts`)。 --- ### 注意事项 - 确保所有涉及的操作均符合实际环境需求,并注意数据隐私与网络安全。 - 如果遇到任何错误消息,请仔细检查每一步骤中的细节差异。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值