linux-ssh免密登录

问题：在日常运维工作中，在服务器间来回切换是运维人员必不可少的工作内容，每次切换服务器都需要输入密码时运维人员很苦恼的事情，那么通过怎样的方式来减少工作量呢？

ssh简介
在Linux中，取得远程系统的Shell 最常见的方法是使用Secure shell(SSH),主流的Linux发现版本，包括macOS提供OpenSSH命令行来实现。 通过SSH客户端我们可以连接到运行了SSH服务器的远程机器上，也就是说，我们可以通过ssh来远程控制我们的电脑或者服务器。

Example：
1号虚拟机ip 192.168.13.130
2号虚拟机ip 192.168.13.129
当1号虚拟机想要通过ssh登录到2号虚拟机工作时，提示需要通过输入密码才能登录。

[root@rac19c1 ~]$ssh root@192.168.13.129
The authenticity of host '192.168.13.129 (192.168.13.129)' can't be established.
ECDSA key fingerprint is SHA256:qQhxgKWN8b6NVmL+LFlCYJnENpismazrERxH7WZTViE.
ECDSA key fingerprint is MD5:dd:c0:08:cc:10:10:00:c8:02:de:97:36:dc:34:d7:89.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.13.129' (ECDSA) to the list of known hosts.
root@192.168.13.129's password:

思考：怎么才能让1号虚拟机在登录2号虚拟机的时候不输入密码呢？

解决方式原理分析：

• 一些远程系统为了安全性不允许直接使用密码验证。在不输入密码的情况下可以对公钥进行认真从而进行身份认证
  使用公私钥进行身份验证时，用户拥有私钥文件，相当于密码，在远程服务器上配置相匹配的公钥，公钥是不需要保密的。在使用ssh登录的时候提供公钥，如果远程服务器的对应账户中安装了匹配的公钥，就会在不询问密码的情况下运行登录。

• 在尝试登录的时候，SSH服务器通过公钥发出一个只能私钥能正确解答的问题，通过这种方式验证身份。

• 使用 ssh-keygen 命令可以创建于身份验证的私钥与公钥，默认情况下私钥和公钥存放以下位置

·/.ssh/id_rsa  私钥
·/.ssh/id_rsa.pub 公钥

• ssh-keygen 生成密钥的时候可以指定密码，此密码是使用密钥的密码，对私钥进行保护。
• ssh-keygen -f ssh_key_file 可以指定保存密码的文件，私钥和公钥的权限必须为600和644。
• 在使用基于密码的身份认证之前，需要将公钥复制到目标系统上，ssh-copy-id 命令将SSH公钥复制到目标远程系统上。
  默认使用的是是/home/.ssh/id_rsa.pub文件。可以通过-i选项来指定。

实现步骤：
1.生成密钥对ssh-keygen

[root@rac19c1 ~]$ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):  默认生成私钥路径
Enter passphrase (empty for no passphrase):   输入密码
Enter same passphrase again:  再次输入密码
Your identification has been saved in /root/.ssh/id_rsa.   私钥路径
Your public key has been saved in /root/.ssh/id_rsa.pub.   公钥路径
The key fingerprint is:
SHA256:VLtC5TVmFNn/635rApmX/JVQcZxVaG+tkNAa+tn3qSc root@rac19c1
The key's randomart image is:
+---[RSA 2048]----+
|          ooB+ +O|
|         +o=o.+oo|
|        o.o+ o.o.|
|       o. ..o.  =|
|        S..o+.ooo|
|         .o+.+o.o|
|            o...+|
|             E *o|
|             .O+o|
+----[SHA256]-----+

2.将公钥拷贝到192.168.13.129服务器上

[root@rac19c1 ~]$ssh-copy-id root@192.168.13.129
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_rsa.pub"
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.13.129's password:  输入192.168.13.129的密码
root@192.168.13.129's password:


Number of key(s) added: 1


Now try logging into the machine, with:   "ssh 'root@192.168.13.129'"
and check to make sure that only the key(s) you wanted were added.
添加成功

再次尝试1号虚拟机连接2号虚拟机

[root@rac19c1 ~]$ssh 192.168.13.129
Last login: Sat Apr  9 23:18:26 2022 from 192.168.13.130

登录成功
提示：其它用户也可以通过上面的方式进行免密登录，只需要将公钥拷贝给对应的用户就可以了 如;

ssh-copy-id student@192.168.13.129