Linux系列——配置SSH免密登录

 在进行配置之前需要先关闭防火墙、配置hosts映射。

具体参见:Linux系列——常规基础操作

下面重点说明如何配置SSH:

1、编辑sshd服务配置文件,开启免密验证, vi /etc/ssh/sshd_config

   打开文件后,去掉以下3行的"#"注释  

   RSAAuthentication yes

   PubkeyAuthentication yes

   AuthorizedKeysFile   .ssh/authorized_keys

   重启 sshd 服务,使用命令:/sbin/service sshd restart

 

2、创建免密登录账号

   使用如下命令创建:

   useradd  xxxuser  //创建用户

   passwd   xxxpwd   //设置登录密码

 

3、生成密钥 

   切换到新建账号xxxuser, sudo xxxuser

   执行命令:ssh-keygen -t rsa 回车后生成如下两个文件(注意待生成文件路径~/.ssh/)

   id_rsa  //私钥

   id_rsa.pub  //公钥

1387462-20220227102046547-712928993.gif

 

4、复制公钥文件id_rsa.pub 重庆干部培训中心 https://eedgz.swupl.edu.cn/ 到要访问该公钥机器的所有目标机器(相互访问时都需要对方的公钥文件)

   使用命令复制:(多台机器时,每台都需要,这里可使用任何方式把公钥文件复制到即可)

   scp ~/.ssh/id_rsa.pub 目标用户@目标机器:/XXX(具体路径自己要记住)

 

5、将复制过来的待访问机器的公钥导入本机认证文件(这步要在目标机器上做)

   使用如下命令:(多个时,分别追加)

   cat 目标用户@目标机器:/XXX/id_rsa.pub >> /本机目录/.ssh/authorized_keys

1387462-20220227102046547-712928993.gif

 

6、设置文件访问权限

   使用如下命令:

   chmod 700 目标机器路径/.ssh

   chmod 600 目标机器路径/.ssh/authorized_keys

 

7、在目标机器上访问源机器

   使用如下命令:

   ssh 机器名 或 ip, 第一次需要确认,以后就会直接登录进入源机器

 

便利方式:一次性将所有待访问的机器公钥都导入到本机认证文件,然后使用scp命令分发到各个机器,这样这些目标机器都能相互免密登录

1387462-20220227102046547-712928993.gif

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值