主机间免密登陆

目录

什么是主机间免密登录

方案详解

实施方案

复制公钥,在对端机器中编辑认证文件:

将本地 SSH 公钥添加到目标服务器（重要）

编辑对端机器的ssh配置文件

配置文件生效

在本机上验证操作

---

什么是主机间免密登录

就是本机和另外一台主机做任何事情,都不需要输入密码认证,这样使用起来比较方便,特别是对于频繁链接另一台主机时

方案详解

本机生成密钥对
对端机器使用公钥文件认证
验证

实施方案

在本机上生成密钥对:

ssh-keygen -t rsa

密钥存放目录:~/.ssh
私钥 id_rsa (钥匙)
公钥 id_rsa.pub (锁)

密钥生成成功

复制公钥,在对端机器中编辑认证文件:

在~/ 目录下新建.ssh文件夹

mkdir .ssh

将本地 SSH 公钥添加到目标服务器（重要）

将本地生成的 SSH 公钥添加到目标服务器上。可以使用以下命令将公钥添加到目标服务器的 authorized_keys 文件中：

​ssh-copy-id username@remote_host

如：

​[root@narada .ssh]#ssh-copy-id root@10.10.111.46

这里需要将 username 替换为目标服务器的用户名，remote_host 替换为目标服务器的 IP 地址或域名。如果 ssh-copy-id 命令不可用，则可以手动将公钥添加到目标服务器的 authorized_keys 文件中。

编辑对端机器的ssh配置文件

打开配置文件:

vim /etc/ssh/sshd_config

取消

AuthorizedKeysFile %h/.ssh/authorized_keys

的注释

配置文件生效

在对端机器上重启ssh服务：

/etc/init.d/ssh restart

在本机上验证操作

ssh 对端机器用户名@对端机器IP地址