一、情景
公司剛上幾台linux，現在程式設計客棧要把主機之間都能遠端ssh免密碼登陸。
二、原理
很簡單，使用ssh-keygen 在主機**udkbb上生成private和public金鑰，將生成的public金鑰拷貝到遠端機器主機b上後,就可以使用ssh命令無需密碼登入到另外一台機器主機b上。
三、步驟
主機a：
1、 生成公鑰和私鑰檔案id_rsa和id_rsa.pub （敲3下回車即可）
[root@bogon ~]# ssh-keygen -t rsa
generating public/private rsa key pair.
enter file in which to s**e the key (/root/.ssh/id_rsa):
enter passphrase (empty for no passphrase):
enter same passphrase again:
your identification has been s**ed in /root/.ssh/id_rsa.
your public key has been s**ed in /root/.ssh/id_rsa.pub.
the key fingerprint is:
67:da:0d:79:e0:d6:2b:cd:7d:22:af:51:7e:9c:75:fe root@bogon
the key's randomart image is:
+--[ rsa 2048]----+
| || |
| . |
| . + |
| s b o . o|
| * * = o+|
| . o b +.=|
| . + +.|
| ... e|
+-----------------+
2、ssh-cop-id命令會將指定的公鑰檔案複製到遠端計算機
[root@bogon ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
the authenticity of host '10.1.250.166 (10.1.250.166)' can't be established.
rsa key fingerprint is c8:9d:6d:92:55:77:3d:3e:af:f5:cb:18:80:5a:47:93.
are you sure you want to contiwww.cppcns.comnue connecting (yes/no)? yes
warning: permanently added '10.1.250.166' (rsa) to the list of known hosts.
reverse mapping checking getaddrinfo for bogon [10.1.250.166] failed - possible break-in attempt!
[email protected]'s password: 主機b
now try logging into the machine, with "ssh '[email protected]'", and check in:
.ssh/authorized_keys
to make sure we h**en't added extra keys that you weren't expecting.
3、然後ssh登陸主機b驗證是否需要密碼
[root@localhost ~]# ssh 10.1.250.166
reverse mapping checking getaddrinfo for bogon [10.1.250.166] failed - possible break-in attempt!
last login: wed oct 21 10:05:39 2015 from 10.1.250.141
[root@bogon ~]#
4、登陸成功後，我們需要在主機b也做下以上3步，這樣就可以相互免密碼ssh登陸。（如果有多台主機，每台主機都做下相同操作，以方便以後管理）。
5、許可權問題
建議用其他使用者做ssh登陸的話，調整目錄檔案許可權
設定author程式設計客棧ized_keys權vudkbb限
chmod 644 authorized_keys
設定.ssh目錄許可權
chmod 700 -r .ssh
6、要保證.ssh和authorized_keys都只有使用者自己有寫許可權。否則驗證無效。
本文出自 「好大的刀」 部落格
本文標題: linux遠端登入ssh免密碼配置方法
本文位址:
SSH免密碼遠端登入Linux
其實這個問題的網上 園子裡已經有很多的部落格介紹了，但多數都忽略了乙個問題，就是生成公鑰時是不要輸入密碼的，整理一下 1.有a，b兩台機 linux unix 要想從a用ssh遠端登入到b上 假設各自的ip，a 192.168.100 b 192.168.1.104 2.在a機上，用 ssh key...
SSH 免密碼登入遠端主機
生成一對金鑰，乙個公鑰和私鑰。簡單來說就是你把公鑰新增入主機a的 ssh authorized keys 檔案中，你就可以無密碼的加密訪問主機a了。authorized keys檔案中可以放很多公鑰，則有這些公鑰中任一的私鑰就可以通過ssh訪問主機a。具體實現過程中兩主機連線需要兩對金鑰，不過這裡不...
Linux免SSH密碼登入
ssh免密碼登入，做個總結吧！1.安裝ssh服務 略過 2.場景 需要配置主機a無密碼登入主機b 在主機a上執行如下 cd ssh ssh keygen t rsa 生成金鑰檔案 cp id rsa.pub authorized keys 這步完成後，正常情況下就可以無密碼登入本機了，即ssh lo...