主机A:172.16.12.9
主机B:172.16.12.11
需要配置主机A无密码登录主机A,主机B
先确保所有主机的防火墙处于关闭状态。
在主机A上执行如下:
1. $cd ~/.ssh
2. $ssh-keygen -t rsa --------------------然后一直按回车键,就会按照默认的选项将生成的密钥保存在.ssh/id_rsa文件中。
3. $cp id_rsa.pub authorized_keys
这步完成后,正常情况下就可以无密码登录本机了,即ssh localhost,无需输入密码。
4.在主机B上创建 user用户,并在用户下创建.ssh目录
$mkdir -p -/home/user/.ssh
$scp authorized_keys user@172.16.12.11:/home/user/.ssh ------把刚刚产生的authorized_keys文件拷一份到主机B上.
进入主机B的.ssh目录,改变authorized_keys文件的许可权限。
5. $chmod 600 authorized_keys
6. $chmod 700 .ssh/
正常情况下上面几步执行完成后,从主机A所在机器向主机A、主机B所在机器发起ssh连接,只有在第一次登录时需要输入密码,以后则不需要。
有时候配置了无密码登录还是有问题,一般是因为没有关掉selinux的原因
暂时关闭:setenforce 0 重启系统恢复
永久关闭:输入命令vi /etc/selinux/config,将SELINUX=enforcing改为SELINUX=disabled,然后保存退出。