Linux初窥：Linux下SSH免密码登录配置

ゞ浴缸里的玫瑰 2022-05-21 10:06 194阅读 0赞

**目录**

环境设置（root权限）

1.关闭防火墙和SELinux

2.设置主机名

3.配置hosts

4.配置sshd

秘钥设置

1.创建免密码登录账户

2.生成秘钥

3.将公钥导入到认证文件

4.设置文件访问权限

5.将认证文件复制到其他主机

--------------------

假设有 A、 B 两台 Linux 服务器，我们希望能够从其中一台服务器通过 SSH 免密码登录到另一台服务器。  
两台服务器的信息如下：

<table style="width:365px;"> 
 <tbody> 
  <tr> 
   <td style="text-align:center;width:92px;">主机名</td> 
   <td style="text-align:center;width:128px;">IP地址</td> 
   <td style="text-align:center;width:145px;">免密码登录用户名</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;width:92px;">server1</td> 
   <td style="text-align:center;width:128px;">192.168.12.11</td> 
   <td style="text-align:center;width:145px;">guest1</td> 
  </tr> 
  <tr> 
   <td style="text-align:center;width:92px;">server2</td> 
   <td style="text-align:center;width:128px;">192.168.12.12</td> 
   <td style="text-align:center;width:145px;">guest2</td> 
  </tr> 
 </tbody> 
</table>

# 环境设置（root权限） #

## 1.关闭防火墙和SELinux ##

Redhat使用了SELinux来增强安全，关闭的办法为：  
**           a. 永久有效**  
**           **修改 /etc/selinux/config 文件中的 SELINUX=enforcing 修改为 SELINUX=disabled ，然后重启。  
**           b. 临时生效**  
**           **setenforce 0  
**           **关闭防火墙的方法为：  
**           a. 永久有效**  
**           **开启：chkconfig iptables on  
**           **关闭：chkconfig iptables off  
**           b. 临时生效**  
**           **开启：service iptables start  
**           **关闭：service iptables stop  
**           **需要对两台服务器分别进行设置，关闭防火墙和 SELinux 。

## 2.设置主机名 ##

编辑 /etc/sysconfig/network 文件，使用命令： vim /etc/sysconfig/network  ，设置格式：HOSTNAME=\[主机名\] 。  
将A服务器的主机名设置为 server1 。

![70][]

将B服务器的主机名设置为 server2 。

![70 1][]

## 3.配置hosts ##

编辑 /etc/hosts 文件，使用命令：vim /etc/hosts ，在两台服务器的 hosts 文件中分别增加如下配置：

192.168.12.11 server1
    192.168.12.12 server2

![70 2][]

## 4.配置sshd ##

编辑两台服务器的 /etc/ssh/sshd\_config 文件，使用命令：vim /etc/ssh/sshd\_config 。  
           去掉以下3行的 “\#” 注释：

RSAAuthentication yes
    PubkeyAuthentication yes
    AuthorizedKeysFile      .ssh/authorized_keys

重启 sshd 服务，使用命令：/sbin/service sshd restart 。

# 秘钥设置 #

## 1.创建免密码登录账户 ##

使用命令：

useradd guest1 //创建新用户
    passwd guest1 //设置新用户登录密码

![70 3][]

同样地，在 server2 中创建一个 guest2 账户 。

## 2.生成秘钥 ##

从 root 用户切换到要免密码登录的账户，使用命令：su guest1 。  
           执行命令：ssh-keygen -t rsa

![70 4][]

无需指定口令密码，直接回车，命令执行完毕后会在 guest1 用户的家目录中（/home/guest1/.ssh）生成两个文件：

id_rsa: 私钥
    id_rsa.pub:公钥

![70 5][]

按照同样的步骤，在 server2 中为 guest2 账户生成好秘钥文件。

## 3.将公钥导入到认证文件 ##

使用命令：

cat /home/guest1/.ssh/id_rsa.pub >> /home/guest1/.ssh/authorized_keys
    ssh guest2@server2 cat /home/guest2/.ssh/id_rsa.pub >> authorized_keys

![70 6][]

使用命令 cat authorized\_keys 查看 authorized\_keys 文件内容如下：

![70 7][]

## 4.设置文件访问权限 ##

使用命令：

chmod 700 /home/guest1/.ssh
    chmod 600 /home/guest1/.ssh/authorized_keys

执行完以上设置之后 server1 就能够免密码登录本机了，使用命令：ssh guest1@server1 。

![70 8][]

注意：当 known\_hosts 文件中缺少主机名称信息时会提示如下信息，输入 yes 即可将主机名称写入 known\_hosts 文件并登陆成功。

![70 9][]

至此，主机 server1 的 SSH 免密码登录就算配置完成了，接下来配置 server2 。

## 5.将认证文件复制到其他主机 ##

执行以下命令将生成的 authorized\_keys、known\_hosts两个文件从 server1 复制到 server2 。

# scp [要传输的本地文件] [远程主机用户名]@远程主机ip或主机名:[文件要传输到的目标位置]
    scp /home/guest1/.ssh/authorized_keys guest2@server2:/home/guest2/.ssh/authorized_keys
    scp /home/guest1/.ssh/known_hosts guest2@server2:/home/guest2/.ssh/known_hosts

![70 10][]

待复制完成以后，先使用以下命令设置文件访问权限。

chmod 700 /home/guest2/.ssh
    chmod 600 /home/guest2/.ssh/authorized_keys

然后，执行 ssh guest1@server1 命令就能够使用server2的guest2账户免密码登录server1的guest1账户了。

![70 11][]

至此，两台服务器的SSH 免密码登录就全部设置完成，如果出错，请仔细检查以上各个步骤。

[70]: /images/20220521/2050d59e3788451a89ee03e248288477.png
[70 1]: /images/20220521/7ca4bebf8ca247a59d1e6e8bd6e311a2.png
[70 2]: /images/20220521/b59c21cf97724f6a8feb8fc5a29e4e58.png
[70 3]: /images/20220521/d110b45e6f27490bbb7e748f563d3820.png
[70 4]: /images/20220521/4cfa226d2a4c427fb6cdf076505245d9.png
[70 5]: /images/20220521/d86da3da1b1d4728a036e515b97709a4.png
[70 6]: /images/20220521/0c8bdb9b344f4a5cab3be42a87e918be.png
[70 7]: /images/20220521/c90a88cc4639462b83d4212e4193a653.png
[70 8]: /images/20220521/b539f86647d240bd9f107823259f54ea.png
[70 9]: /images/20220521/e91b717b2582476dac56034cbe80df68.png
[70 10]: /images/20220521/03b074a041a24437a275309a43ef0dc0.png
[70 11]: /images/20220521/89ab0a7a6c6141f1afad9eb84a130ea3.png