centos 7 下配置免密码登录

矫情吗；* 2022-01-30 07:47 448阅读 0赞

实战环境  
本次实战环境是三台CentOS 7.6机器，它们的相关信息如下所示：

IP 地址    主机名  
192.168.119.160    node0  
192.168.119.161    node1  
192.168.119.162    node2  
准备工作  
1.确认ssh服务已经安装并打开；  
2.打开文件/etc/ssh/sshd\_config，确保以下配置已经添加(如果被"\#“注释了就把”\#"删除)：  
AuthorizedKeysFile      .ssh/authorized\_keys  
PubkeyAuthentication yes  
3.三台机器的/etc/hostname文件中的内容分别是node0、node1、node2；  
4.三台机器的/etc/hosts文件尾部都添加以下三行内容(请按照自己机器的ip地址来填写)：  
192.168.119.160 node0  
192.168.119.161 node1  
192.168.119.162 node2  
5.三台机器上都有非root账号，为了方便操作，这里为三台机器都创建了名为hadoop的账号和群组，创建命令：  
groupadd hadoop && useradd -d /home/hadoop -g hadoop -m hadoop  
创建完账号后记得用命令passwd初始化hadoop账号的密码；  
6. 在node0机器上输入ssh hadoop@node1，尝试ssh登录node1，此时由于未配置免密码登录，所以控制台要求输入node1的密码，如下：

\[hadoop@node0 ~\]$ ssh hadoop@node1  
The authenticity of host 'node1 (192.168.119.161)' can't be established.  
ECDSA key fingerprint is SHA256:DJ8ZdacngzPjAszOZTpx1WudYX+u0aAUld7ZYSK9/4g.  
ECDSA key fingerprint is MD5:86:78:2f:c7:c2:97:7f:79:dd:b7:d0:26:fd:bf:a6:9b.  
Are you sure you want to continue connecting (yes/no)? yes  
Warning: Permanently added 'node1,192.168.119.161' (ECDSA) to the list of known hosts.  
hadoop@node1's password:   
Last login: Thu Feb  7 18:10:40 2019 from 192.168.119.1  
\[hadoop@node1 ~\]$  
准备工作已经完成，接下来开始实战免密码登录配置；

生成秘钥（三台机器都要执行）  
1.以hadoop账号登录；  
2.输入ssh-keygen -t rsa，然后一路回车，顺利生成秘钥文件，如下：  
\[hadoop@node0 ~\]$ ssh-keygen -t rsa  
Generating public/private rsa key pair.  
Enter file in which to save the key (/home/hadoop/.ssh/id\_rsa):   
Enter passphrase (empty for no passphrase):   
Enter same passphrase again:   
Your identification has been saved in /home/hadoop/.ssh/id\_rsa.  
Your public key has been saved in /home/hadoop/.ssh/id\_rsa.pub.  
The key fingerprint is:  
SHA256:Ct6HIbAfypJpr/VLzxOeWX4WngQPUaSrJTguPN23Eh4 hadoop@node0  
The key's randomart image is:  
\+---\[RSA 2048\]----+  
|          oo     |  
|         ..      |  
|  .      ..      |  
|   o  .  o.      |  
|  . +o..So+      |  
| +.+o=oE+. +     |  
|+.o=o+\*oX.o o    |  
|..o = oO...=     |  
| ... o.oo.o      |  
\+----\[SHA256\]-----+  
\[hadoop@node0 ~\]$  
3.进入目录~/.ssh/可见如下内容：  
\[hadoop@node0 ~\]$ cd ~/.ssh/  
\[hadoop@node0 .ssh\]$ ls  
id\_rsa  id\_rsa.pub  known\_hosts

配置秘钥授权文件  
1.以hadoop账号登录node0机器；  
2.生成一个空白文件：  
touch ~/.ssh/authorized\_keys  
3.将node0自己的公钥放入文件authorized\_keys中：  
cat ~/.ssh/id\_rsa.pub >> ~/.ssh/authorized\_keys  
4.以hadoop账号登录node1机器，执行以下命令，即可将node1的公钥传输到node0机器，文件名为node1.id\_rsa.pub：  
scp ~/.ssh/id\_rsa.pub hadoop@node0:~/.ssh/node1.id\_rsa.pub  
期间会要求输入node0的hadoop账号的密码，输入后传输完成，在node0的/home/hadoop/.ssh目录下，多了个名为node1.id\_rsa.pub的文件；  
5. 在node0机器执行以下命令，即可将node1.id\_rsa.pub的内容写入authorized\_keys文件：

cat ~/.ssh/node1.id\_rsa.pub >> ~/.ssh/authorized\_keys  
此时authorized\_keys文件中已经有了node0和node1的公钥；  
6. 以hadoop账号登录node2机器，执行以下命令，即可将node2的公钥传输到node0机器，文件名为node2.id\_rsa.pub：

scp ~/.ssh/id\_rsa.pub hadoop@node0:~/.ssh/node2.id\_rsa.pub  
期间会要求输入node0的hadoop账号的密码，输入后传输完成，在node0的/home/hadoop/.ssh目录下，多了个名为node2.id\_rsa.pub的文件；  
7. 在node0机器执行以下命令，即可将node2.id\_rsa.pub的内容写入authorized\_keys文件：

cat ~/.ssh/node2.id\_rsa.pub >> ~/.ssh/authorized\_keys  
此时authorized\_keys文件中已经有了node0、node1、node2的公钥；

同步秘钥授权文件  
1.以hadoop账号登录node0机器，执行以下命令将秘钥授权文件同步到node1机器：  
scp ~/.ssh/authorized\_keys hadoop@node1:~/.ssh/  
2.以hadoop账号登录node0机器，执行以下命令将秘钥授权文件同步到node2机器：  
scp ~/.ssh/authorized\_keys hadoop@node2:~/.ssh/  
至此，秘钥授权文件已经同步到所有机器，如果前面的所有操作用的是root账号，此时已经可以免密码登录成功了，但是今天我们用的不是root账号，此时在node0输入命令ssh hadoop@node1，却发现依然要求输入node1的hadoop账号的密码，这是因为文件和文件夹权限的问题导致的，接下来解决权限问题；

调整文件夹和文件的权限（三台机器都要执行）  
1.先调整文件夹~/.ssh的权限：  
chmod 700  ~/.ssh  
2.再调整文件~/.ssh/authorized\_keys的权限：  
chmod 600  ~/.ssh/authorized\_keys  
至此，非root账号的SSH免密码登录配置已经完成，在node0输入命令ssh hadoop@node1试试，如下，顺利登录，不需要输入密码：

\[hadoop@node0 ~\]$ ssh hadoop@node1  
Last login: Fri Feb  8 00:36:57 2019 from 192.168.119.1  
\[hadoop@node1 ~\]$  
再去node1、node2机器上试试SSH登录其他机器，发现也能免密码登录；

发表评论取消回复

表情：

评论列表（有 0 条评论，448人围观）

还没有评论，来说两句吧...

相关阅读

相关 CentOS7 三节点ssh免密码登录

在此附上Xshell7连接虚拟机教程 [超详细Xshell7免费版安装与连接虚拟机教程][Xshell7] 正文开始在Xshell上连接上我们已经建立好

分手后的思念是犯贱/ 2023年09月24日 23:44/ 0 赞/ 62 阅读

相关 SSH配置—Linux下实现免密码登录

参考博客：[https://www.cnblogs.com/hanwen1014/p/9048717.html][https_www.cnblogs.com_hanwen101

古城微笑少年丶/ 2023年06月19日 09:47/ 0 赞/ 7 阅读

相关 centos7配置互相免密登录

centos7配置互相免密登录具体步骤 1.新建hadoop用户，设置密码为8ik,(OL>，并设置用户权限。------\\3台机器同时操作\

本是古典何须时尚/ 2022年11月11日 14:41/ 0 赞/ 234 阅读

相关 SSH免密码登录配置

来张图方面理解： ![这里写图片描述][SouthEast] 1.在主机A上生成公钥和私钥对。(输入命令回车提示时:直接回车即可) ssh-keygen

朱雀/ 2022年06月13日 00:38/ 0 赞/ 324 阅读

相关 Centos7下实现免密码登录

一、生成密钥 [root@localhost soft] ssh-keygen Generating public/private rsa key pair.

我就是我/ 2022年06月03日 10:44/ 0 赞/ 192 阅读

相关 Centos7 免密码SSH双向登录

服务器： Master IP：192.168.2.66 Slave1 IP：192.168.2.10 Slave2 IP：192.168.2.18

短命女/ 2022年05月29日 06:46/ 0 赞/ 304 阅读

相关 centos7 ssh免密登录配置

前言多个服务器之间进行数据的传递，在使用`scp`命令进行文件传输时，经常需要输入对应的远程用户名和密码，于是就使用了linux中的ssh免密登录进行安全的数据传输以及

曾经终败给现在/ 2022年05月15日 08:23/ 0 赞/ 352 阅读

相关 centos7开通SSH免密码登录实践、本机登录自己免密登录

2台centos7系统服务器，其中ip一台128，另一台129 使用root用户登录128系统 1、切换到/root/.ssh目录，root用户必须在该目录下 c

╰半夏微凉°/ 2022年03月21日 07:17/ 0 赞/ 701 阅读

相关 centos 7 下配置免密码登录

实战环境本次实战环境是三台CentOS 7.6机器，它们的相关信息如下所示： IP 地址主机名 192.168.119.160 node0 192

矫情吗；*/ 2022年01月30日 07:47/ 0 赞/ 449 阅读

相关 CentOs7 Linux下互相SSH免密码登录配置

记录一下有关 Linux下SSH免密码登录配置步骤环境准备 node1：192.168.0.103 node2：192.168.0.102 1. 关闭防火

墨蓝/ 2021年09月23日 08:44/ 0 赞/ 321 阅读