实现SSH免密登录的方法

SSH密钥登录比密码登录安全，主要是因为他使用了非对称加密，登录过程中需要用到密钥对。整个登录流程如下：

• 远程服务器持有公钥，当有用户进行登录，服务器就会随机生成一串字符串，然后发送给正在进行登录的用户。
• 用户收到远程服务器发来的字符串，使用与远程服务器公钥配对的私钥对字符串进行加密，再发送给远程服务器。
• 服务器使用公钥对用户发来的加密字符串进行解密，得到的解密字符串如果与第一步中发送给客户端的随机字符串一样，那么判断为登录成功。

serverB实现免密登录serverA有两种方向：

1. serverB生成秘钥对，将serverB密钥对中的公钥给serverA
2. serverA生成秘钥对，将serverA密钥对中的私钥给serverB

方式一：
在serverB：

1、产生公私密钥对：# ssh-keygen

2、把公钥上传到serverA的./ssh/authorized_keys文件内

在serverA：

1、serverA的sshd_config文件配置

2、登录 # ssh root@serverA

方式二：
在serverA：
1、产生公私密钥对：# ssh-keygen

2、将公钥导入已验证密钥：# cat /root/.ssh/id_rsa_pub  >> /root/.ssh/authorized_keys

或：# ssh-copy-id root@Aip

注意 authorized_keys 文件是可以保存多个公钥信息的，每个公钥以换行分开。

3、将私钥导出给serverB：# scp /root/.ssh/id_rsa root@Bip:/root/.ssh/id_rsa_serverB 

4、配置/etc/ssh/sshd_config文件：

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile    .ssh/authorized_keys

PasswordAuthentication no #最好先设置为yes，等密钥登录成功后，再设置为no

5、保存重启sshd服务：# systemctl restart shd

* 为了安全起见，删除刚才产生的密钥对

在serverB:

登录到A：# ssh -i /root/.ssh/id_rsa.serverA root@serverA

客户端工具也可以先配置好使用公钥登录
 

参考文章：

ssh免密登录_jiecy的博客-CSDN博客_ssh免密登录

SSH 三步解决免密登录_jeikerxiao的博客-CSDN博客_ssh免密

SSH的免密登录详细步骤（注释+命令+图）_艳阳如一的博客-CSDN博客_ssh免密登录