Linux服务器间无需密码的SSH配置

两台机器：

1.      IP地址为192.168.1.24，机器名：node24

2.      IP地址为192.168.1.25，机器名：node25

实现node24上的用户A使用ssh无密码登录到node25上的用户A

实现原理：

使用一种被称为"公私钥"认证的方式来进行ssh登录. "公私钥"认证方式简单的解释是

·        首先在node24的A上创建一对公私钥 （公钥文件：~/.ssh/id_rsa.pub； 私钥文件：~/.ssh/id_rsa）

·        然后把公钥放到node25的A上（~/.ssh/authorized_keys）。

·        当node24的A用ssh登录到node25的A时,ssh程序会发送私钥去和node25的A上的公钥做匹配.如果匹配成功就可以登录了

设置如下：

1.      以A用户登录node24并执行命令

•  ssh-keygen -t rsa

(注：每次执行"ssh-keygen -t rsa"产生的私钥文件都会不同)

如果文件"~/.ssh/id_rsa"存在，会提示是否覆盖该文件，此时可选择"n"不覆盖该文件而使用已有的id_rsa文件；如果选择"y"则会重新生成"~/.ssh/id_rsa"文件，接下来会提示输入passphrase，回车确定使用空的passphrase，再次回车确认（这里也可以输出passphrase，相当于ssh时登录的密码）。然后会重新生成"~/.ssh/id_rsa"文件和"~/.ssh/id_rsa.pub"文件

2.      将node24上A用户生成的id_rsa.pub传送到node25上A用户的.ssh目录下，取名为node24。可使用命令：

•   scp  id_rsa.pub  A@node25:~/.ssh/node24

3.      使用命令：

•   ssh  A@node25

登录到node25上的A用户，这里需要输入密码。

编辑node25上A用户的"~/.ssh/authorized_keys"文件，将node24上A传送过来的id_rsa.pub即文件”~/.ssh/node24”内容追加到"~/.ssh/authorized_keys",可使用命令：

•   cat ~/.ssh/node24  >>  ~/.ssh/authorized_keys

4.      修改node25上A用户的文件”~/.ssh”属性，可使用命令：

•   chmod 700 ~/.ssh

然后修改node25上A用户的文件” ~/.ssh/authorized_keys”属性, 可使用命令：

• chmod 600 ~/.ssh/authorized_keys

5.      在node24上A用户执行命令：

•   ssh-copy-id A@node25

 

至此node24上的用户A需要使用ssh无密码登录到node25上的用户A。如有问题，可以查看

  /var/log/secure 日志。