linux ssh无密码登录

淡淡的烟草味﹌ 2022-06-10 12:40 309阅读 0赞

使用一种被称为"公私钥"认证的方式来进行ssh登录. "公私钥"认证方式简单的解释:首先在客户端上创建一对公私钥 （公钥文件：~/.ssh/id\_rsa.pub； 私钥文件：~/.ssh/id\_rsa）

然后把公钥放到服务器上（~/.ssh/authorized\_keys）, 自己保留好私钥.在使用ssh登录时,ssh程序会发送私钥去和服务器上的公钥做匹配.如果匹配成功就可以登录了。步骤如下：

1.在本地机器上生成密码对

\[root@sg201 .ssh\]\# ssh-keygen -t rsa  
Generating public/private rsa key pair.  
Enter file in which to save the key (/root/.ssh/id\_rsa):   
Enter passphrase (empty for no passphrase):   
Enter same passphrase again:   
Your identification has been saved in /root/.ssh/id\_rsa.  
Your public key has been saved in /root/.ssh/id\_rsa.pub.  
The key fingerprint is:  
64:4e:53:ff:4b:f9:e4:34:6c:e0:45:5c:1f:20:c6:81 root@sg201

这时可以 看到在/root/.ssh下生成了私钥id\_rsa和公钥id\_rsa.pub这两个文件

\[root@sg201 .ssh\]\# ls  
id\_rsa  id\_rsa.pub  known\_hosts

2.将公钥拷到服务器端/root/.ssh下并安装

\[root@sg201 .ssh\]\# scp id\_rsa.pub root@sg203:/root/.ssh  
root@sg203's password:   
id\_rsa.pub                                                                                                                                       100%  392     0.4KB/s   00:00

登录服务器sg203进行如下操作

\[root@sg203 .ssh\]\#cat id\_rsa.pub >> authorized\_keys  
\[root@sg203 .ssh\]\# ls  
authorized\_keys  id\_rsa.pub  known\_hosts  
\[root@sg203 .ssh\]\# ls -l  
total 12  
\-rw-r--r-- 1 root root  392 Jul 12 14:18 authorized\_keys  
\-rw-r--r-- 1 root root  392 Jul 12 14:17 id\_rsa.pub  
\-rw-r--r-- 1 root root 1183 Jul 10 16:29 known\_hosts  
\[root@sg203 .ssh\]\# chmod 600 authorized\_keys   //权限的设置非常重要,因为不安全的设置安全设置,会让你不能使用RSA功能

3.在服务器sg203上开启ssh服务的Pubkey认证功能，操作方法如下

\[root@sg203 ssh\]\#vi /etc/ssh/sshd\_config

RSAAuthentication yes  
PubkeyAuthentication yes

然后重启ssh服务  service sshd restart

这时在sg201上就可以实现对sg203的无密码登录了

\[root@sg201 ~\]\# ssh sg203  
Last login: Thu Jul 12 14:45:25 2012 from sg201  
\[root@sg203 ~\]\#

待解决问题：这里用root帐号实现了ssh无密码登录，但我用新建的普通帐号hadoop却不行，不知是什么原因？