CentOS通過ssh免密碼登錄 - Linux安全網(wǎng) - Linux操作系統(tǒng)_Linux 命令_Linux教程_Linux黑客

linux經(jīng)常會(huì)需要免密碼登錄另外一臺(tái)機(jī)器，譬如安裝hadoop 集群 ，從a機(jī)器通過s cp 考文件到b機(jī)器等。



ssh 無密碼登錄要使用公鑰與私鑰。linux下可以用用ssh-keygen生成公鑰/私鑰對(duì)，以CentOS為例。



有機(jī)器A，B。現(xiàn)想A通過ssh免密碼登錄到B。



1.在A機(jī)下生成公鑰/私鑰對(duì)。

      [chenlb@A ~]$ ssh -keygen -t rsa -P ''

    

-P表示密碼，-P '' 就表示空密碼，也可以不用-P參數(shù)，這樣就要三車回車，用-P就一次回車。


它在登錄用戶的家目錄下生成.ssh目錄，.ssh下有 id _rsa和id_rsa.pub。



2.把A機(jī)下的id_rsa.pub復(fù)制到B機(jī)下，在B機(jī)的.ssh/authorized_keys文件里，我用scp復(fù)制。

      [test@A ~]$ scp .ssh/id_rsa.pub test@B:/home/chenlb/id_rsa.pub
test@B's password:
id_rsa.pub                                    100%  223     0.2KB/s   00:00

    

?

由于還沒有免密碼登錄的，所以要輸入密碼。



3.B機(jī)把從A機(jī)復(fù)制的id_rsa.pub添加到.ssh/authorzied_keys文件里,如果沒有.ssh/authorzied_keys，就新建一個(gè)。

      [test@B ~]$ 
      
        
          cat
        
      
       id_rsa.pub >> .ssh/authorized_keys
[test@B ~]$ 
      
        
          chmod
        
      
       600 .ssh/authorized_keys 
    

?

authorized_keys的權(quán)限要是600。


這樣A機(jī)就可以登錄B機(jī)了。

centos免密碼登錄authorized_keys需要600權(quán)限