Linux下ssh免密码登录配置(20160309)

1.前言

         本文以Ubuntu14系统为示例,在安装好相应的ssh server和client之后,默认支持ssh免密码登录;假如现在有两台机器A和B,A想登录B的时候免密码ssh登录;

2.建立公钥和密钥

   一般采用rsa的方式,在A机器上执行;   

  
  

   
   

    
     /usr/bin/ssh-keygen  -t rsa
   
   
  
  

    之后根据提示自行操作,界面如下;

   

  
  

   
   

    
    hadoop@hadoop181
    
    :~
    
    $ 
    
    /
    
    usr
    
    /
    
    bin
    
    /
    
    ssh
    
    -
    
    keygen 
    
    -
    
    t rsa

   
   
   
   

    
    Generating public/private rsa key pair.
   
   
   
   

    
    Enter file in which to save the key (/home/hadoop/.ssh/id_rsa): 
   
   
   
   

    
    /home/hadoop/.ssh/id_rsa already exists.
   
   
   
   

    
    Overwrite (y/n)? y
   
   
   
   

    
    Enter passphrase (empty for no passphrase): 
   
   
   
   

    
    Enter same passphrase again: 
   
   
   
   

    
    Your identification has been saved in /home/hadoop/.ssh/id_rsa.
   
   
   
   

    
    Your public key has been saved in /home/hadoop/.ssh/id_rsa.pub.
   
   
   
   

    
    The key fingerprint is:
   
   
   
   

    
    9c:19:65:7d:0c:77:1f:75:0c:c0:b5:eb:a0:bc:a2:0f hadoop@hadoop181
   
   
   
   

    
    The key's randomart image is:
   
   
   
   

    
    +--[ RSA 2048]----+
   
   
   
   

    
    |          ooo=++=|
   
   
   
   

    
    |         o  o.oo=|
   
   
   
   

    
    |        .    .. .|
   
   
   
   

    
    |       . +     . |
   
   
   
   

    
    |        S   . .  |
   
   
   
   

    
    |         . . o   |
   
   
   
   

    
    |      E   o   .  |
   
   
   
   

    
    |       ..  .     |
   
   
   
   

    
    |      .o...      |
   
   
   
   

    
    +-----------------+
   
   
  
  

3.修改ssh相关文件夹权限

    在A机器上,如果没有相关的文件夹和文件,请自己手动建立之后再修改;~/表示当前用户目录;

     .用户的home目录、.ssh目录、authorized_keys的权限分别应该是700,700和644，错一个都不行

    修改权限的命令如下;

  
  

   
   

    
    chmod 644 ~/.ssh/authorized_keys
   
   
   
   

    
    chmod 600 ~/.ssh/id_rsa

   
   
   
   

    
    chmod 700 ~/.ssh
   
   
   
   

    
    chmod 700 ~/
   
   
  
  

4.拷贝公钥

    实际上就是将公钥追加到你需要免密码ssh登录的机器的~/.ssh/athorized_keys文件中,在A机器上执行;

   
   

    
    

     
     ssh-copy-id hadoop@B
    
    
   
   

这里的hadoop是你登陆的用户名,第二个B是你的主机地址,比如192.168.1.2;

之后输入密码,完成追加;

5.验证

  
  

   
   

    
    ssh hadoop@B
   
   
  
  

在A机器上执行后,如果没有提示输入密码,那么免密码登录配置成功.

注意:可以先尝试将公钥拷贝到本机上,然后登陆本机;如果成功后再尝试别的机器;

         如果登陆不成功,可以尝试更改被登陆主机的ssh相关文件(夹)权限