Linux下实现SSH无密码验证登陆

怎么在Linux下实现SSH无密码登录

作为Linux小白一只，我理解并且试验成功了的操作步骤，还包括一些过程中遇到的问题和解决办法

ssh配置　　

主机A：10.0.5.199

主机B：10.0.5.198

需要配置主机A无密码登录主机A，主机B

先确保所有主机的防火墙处于关闭状态。

在主机A上执行如下：

　1.　$cd ~/.ssh

　2.　$ssh-keygen -t rsa ------------------然后一直按回车键，就会按照默认的选项将生成的私钥保存在.ssh/id_rsa文件中,生成的公钥保存在.ssh/id_rsa.pub中。

　3.　$cp id_rsa.pub authorized_keys
这步完成后，正常情况下就可以无密码登录本机了，即ssh localhost，无需输入密码。

　4.　$scp authorized_keys summer@10.0.5.198:/home/summer/.ssh ------把刚刚产生的authorized_keys文件拷一份到主机B上.　　

　5.　$chmod 600 authorized_keys
　 进入主机B的.ssh（chmod 700 .ssh）目录，改变authorized_keys文件的许可权限。
(4和5可以合成一步，执行: $ssh-copy-id -i summer@10.0.5.198 )

正常情况下上面几步执行完成后，从主机A所在机器向主机A、主机B所在机器发起ssh连接，只有在第一次登录时需要输入密码，以后则不需要。

（注意将账号转换为生成私钥和公钥的账号）

可能遇到的问题：

1.进行ssh登录时，出现：”Agent admitted failure to sign using the key“ .

执行： $ssh-add 强行将私钥 加进来。

2.如果无任何错误提示，可以输密码登录，但就是不能无密码登录，在被连接的主机上（如A向B发起ssh连接，则在B上）执行以下几步：

$chmod o-w ~/

$chmod 700 ~/.ssh

$chmod 600 ~/.ssh/authorized_keys

3.如果执行了第2步，还是不能无密码登录，再试试下面几个

要确保ssh的配置正确。
使用命令sudo vim /etc/ssh/sshd_config 查看ssh的配置文件。
要确保下面这三个项目前面没有#
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys　

$ps -Af | grep agent

检查ssh代理是否开启，如果有开启的话，kill掉该代理，然后执行下面，重新打开一个ssh代理，如果没有开启，直接执行下面：

$ssh-agent

　

重启一下ssh服务，这样ssh配置才能生效,使用命令：
$ service ssh restart/ service sshd restart

                          

4. 执行ssh-add时提示“Could not open a connection to your authenticationh agent”而失败
执行： ssh-agent bash

5.配置好后依然不能无密码登录，提示“sign_and_send_pubkey: signing failed: agent refused operation”

执行：eval "$(ssh-agent -s)"

然后：ssh-add

原因：ssh-agent是用于管理密钥，ssh-add用于将密钥加入到ssh-agent中，SSH可以和ssh-agent通信获取密钥，这样就不需要用户手工输入密码了

此文转载自http://www.coolpython.cn/ubuntu-solved-non-graceful-shutdown-of-the-apt-get-lock/

因个人想留作笔记，故摘抄