踩大坑ssh免密登录详细讲解

已于 2023-10-07 23:56:36 修改
阅读量920 收藏
点赞数
文章标签： ssh 运维
于 2023-10-06 22:16:22 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_72678953/article/details/133621999
版权

目     录

问题背景

环境说明

免密登录流程说明

1.首先要在对应的用户+主机名的情况下生成密钥对，在A服务器执行

2.将A服务器d公钥拷贝到B服务器对应的位置

3.在A服务器访问B服务器

免密登录流程

0.用户说明

1.目前现状演示

2.删除B服务器.ssh 文件夹下面的内容

3.删除A服务器.ssh文件夹下面的内容

4.在A服务器上生成公钥并发送给B

5. A免密登录B

 6.同样配置好B服务器对A服务器的免密登录

总结

问题背景

最近多物理机配置hadoop，将要进行namenode和datanode迁移流程，需要彼此之间配置免密登录，但是死活配置不正确

我这里总结一下经验教训

重要提示

请不要跟砂杯一样疯狂重新生成密钥,这样你本机免密登录都要重新追加公钥!!!

环境说明

1.本次准备将datanode拆分另一台Linux服务器上面，本机为Ubuntu系统，待迁移服务器为CentOS系统

2.原先Ubuntu系统节点用户名为hadoop，IP为10.6.226，别名为hadoop01

CentOS系统节点用户名为hadoop，IP为10.6.30.185，别名为hadoop02

但是发现不知道跟哪个砂杯教程走，吧这两个用户的/home/hadoop/.ssh文件给同步了，导致了修改一个authorized_keys或者id_rsa.pub，另一个会同步修改。发现这个问题后，有两个解决办法，首先是将公钥分开路径存，但是有点蠢且麻烦，其次是重新创建一个新用户，这个就要重新配hadoop环境，不过还好，重在简单

免密登录流程说明

假如你要在A服务器，免密登录B服务器

1.首先要在对应的用户+主机名的情况下生成密钥对，在A服务器执行

ssh-keygen -t rsa

任意位置即可，全部回车即可，中途会要你指定生成路径，默认回车就行，如果需要重写，那么就重写（注意你在没有其他业务的时候可以这样干！！）

2.将A服务器d公钥拷贝到B服务器对应的位置

如果B服务器的对应文件不存在，在A服务器执行

ssh-copy-id username@serverB

如果B服务器的对应文件存在，也可以在A服务器执行

cat ~/.ssh/id_rsa.pub | ssh username@serverB 'cat >> ~/.ssh/authorized_keys'

这两步都是将A的公钥（存放在id_rsa.pub）拷贝到B服务器的authorized_keys

3.在A服务器访问B服务器

A服务器执行如下指令

ssh username@serverB

基本能访问B服务器了

但是我还是不能访问B服务器

这时候你可能需要对登录流程进行访问

在A服务器执行

ssh -v username@serverB

或者

ssh -vvv username@serverB

查看调试信息

我后面发现我的两个用户只能单方面访问。。。made，两个文件不知道为什么被同步了

然后我新建了一个用户进行配置，就可以了

理论结束，下面是实战环节

免密登录流程

0.用户说明

A

服务器1（本机）

hadoop@liuqidong-HP-Laptop-15s-dr3xxx:

IP：10.6.3.226

用户名：hadoop

系统：Ubuntu

B

服务器2（拓展节点）

hadoop01@localhost

IP：10.6.30.185

用户名：hadoop01

系统：CentOS

1.目前现状演示

A免密登录B

B免密登录A

2.删除B服务器.ssh 文件夹下面的内容

由于B服务器公钥没有，两边都不能进行免密登录

3.删除A服务器.ssh文件夹下面的内容

4.在A服务器上生成公钥并发送给B

ssh-keygen -t rsa
ssh-copy-id username@serverB

B服务器已经接收到公钥了

5. A免密登录B

 6.同样配置好B服务器对A服务器的免密登录

出错了就在ssh登录的时候加上-v 或者 -vvv参数查看信息就好啦

你学废了嘛(qwq～)y

总结

1.少看砂杯教程，要懂得里面的原理是什么，为什么能做成这件事情，而不是死跟教程，中途用了哪些文件，文件里面应该是什么数据，要做到一清二楚

2.遇到问题要积极解决，多想一些方案，多次尝试，要有坚持不懈的精神，毕竟这是经过很多人验证的系统，出现问题多从本地，从自身寻找原因

3.出错要学会查看对应日志，学会调试整个流程，看看那一环节出错了

JSU_曾是此间年少
关注
SpringBoot集成shiro+redis+jwt多realm实现登录(支持密码、免密校验、多用户表校验)
liangshitian的博客
09-11 3881
本篇文章主要介绍 Shiro多realm，根据不同的登录类型指定不同的 realm。由于项目上需要支持原有的sys_user系统用户做登录验证，又要加上现在需要做微信端sys_wx_user的用户验证。实现的思路就是需要前端在请求头里加一个loginType字段来区分当前登录使用那个realm去做认证。而且这个多realm还可以做密码和免密校验。 1、目前需要两个Realm，第一个是默认的系统认证（DefaultUserRealm.java） 这里和正常的shiro认证逻辑一致，主要是验证sys_us.
群晖docker 安装centos 并在本机ssh登录
frankdavid888的博客
03-29 9364
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
SSH的免密登录详细步骤
z2011like1的博客
04-18 195
SSH的免密登录详细步骤在本地机器用ssh-keygen 生成一个公私钥对 在本地机器用ssh-keygen 生成一个公私钥对 [进入.ssh目录 ] cd ~/.ssh [发起公钥请求 ] ssh-keygen;一直确认，就可以 在.ssh/目录下，会新生成两个文件：id_rsa.pub和 id_rsa [ssh登录远程服务器 ] ssh username@ip地址 然后数据密码 [发起公钥...
SSH免密登录详细操作步骤
jks212454的博客
04-19 1933
一、SSH介绍 SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris
【Linux网络】ssh服务与配置，实现安全的密钥对免密登录
最新发布
Innocence_0的博客
07-19 1975
ssh是一种安全通道协议，主要用来实现远程登录、数据传输等；ssh协议对通信双方的数据传输进行加密处理，其中包括用户登录时输入的用户口令，ssh为建立在应用层和传输层基础上的安全协议。
SSH的免密登录详细步骤（注释+命令+图）
热门推荐
艳阳如一
05-27 6万+
需求 为了保证一台Linux主机的安全，所以我们每个主机登录的时候一般我们都设置账号密码登录。但是很多时候为了操作方便，我们都通过设置SSH免密码登录。 在这里我对本地机器Cloud10和目标机器Cloud11、Cloud12进行免密登录 大致的三步 1.本地机器生成公私钥 2.上传公钥到目标机器 3.测试免密登录 具体操作 1.准备工作 使用root权限分别修改每台机器的hosts，添加每台机...
linux ssh免密登录的详细过程及操作步骤
Ucan_Uup的博客
09-06 584
ssh免密登录 步骤0: 准备两台linux系统机器 假设B机器IP:192.168.1.11 此时在A机器上切换登录B机器是需要密码的 步骤1: 生成公钥,密钥 ssh-keygen -t rsa 注：id_rsa为私钥文件，id_rsa.pub为公钥文件 步骤2: 拷贝A机器的公钥到B机器上 scp /home/guoxinxin/.ssh/id_rsa.pub root@192.168...
ssh 免密登录
小猪打呼噜
02-18 385
2. root @用户名: ~$ cat id_rsa.pub >>/root/.ssh/authorized_keys。若需免密登录到B的root用户，需将公钥追加到/root/.ssh/authorized_keys文件中；普通用户公钥在/home/.ssh下，root用户公钥在/root/.ssh下。
rsync 使用方法 ssh免密问题 不同端口同步_2018_lcf
cbuy888的博客
07-31 2169
+--------------------不同端口同步（前提还是做好免密）------------------------------- 主要通过选项-e "ssh -p 端口"来实现 1. 本地目录同步到导地不同端口主机目录  [root@bakserver ~]# rsync -avc a210/ -e "ssh -p 1876" 39.108.136.98:/tmp/a131/ 2...
C# 利用Ssh.Net 远程登陆Linux 以及所遇到的坑
qq_38125728的博客
08-08 7007
连接 新建控制台，添加Nuget程序包SSH.NET，以及代码： static void Main(string[] args) { var stream = new FileStream("C:\\Users\\Administrator\\Desktop\\output.txt", FileMode.Open);//打开本地文件 ...
一口气带你踩完五个 List 的大坑，真的是处处坑啊！
12-21
不可变的 List，这样的 List 一旦创建，就不能再进行添加、删除或替换元素的操作。然而，在某些情况下，不可变集合可能会出现意外的变化，这通常是因为集合中的元素本身是可以变的。例如，假设我们创建了一个不可变 ...
SSH免密登录（全网最简单教程）
WSS618的博客
11-23 828
假如有两台服务器 A和B，实现从A免密登录到B 1.在A服务器中，进入到.ssh目录里 cd ~/.ssh 2.执行命令： ssh-keygen -t rsa 然后一路回车 这时会在.ssh的目录里生成如下几个文件 3.把A的公钥发给B ssh-copy-id test（test是B的主机名，在B的命令行中输入hostname就出来了） 这个时候，去B的 ~/.ssh目录下，就可以看到 authorized_keys这个文件，里面存放的就是A的公钥。 现在就可以免密登录到B了。 ...
配置SSH公钥免密码认证的详细步骤
深耕嵌入式领用多年， 致力于分享嵌入式领域技术!
05-29 3082
配置SSH公钥免密码认证的详细步骤
SSH配置免密登录
jakelihua
08-03 3万+
SSH（Secure Shell）是一种加密的网络协议，广泛用于远程管理服务器和安全传输文件。通常在使用SSH时需要输入密码进行验证，但通过配置免密登录，我们可以省去每次输入密码的麻烦。
如何设置SSH免密登录，只需两步（小白也能学会）
可乐要加冰！！！
11-29 8351
把本地的ssh公钥文件安装到远程主机对应的账户下,ssh-copy-id命令 可以把本地主机的公钥复制到远程主机的authorized_keys文件上，ssh-copy-id命令也会给远程主机的用户主目录（home）和~/.ssh, 和~/.ssh/authorized_keys设置合适的权限。ssh-copy-id 命令可以把本地主机的公钥复制到远程主机的 authorized_keys 文件上。authorized_keys 文件用来验证 client。
【Linux】SSH免密登录
jinx
12-12 2974
我实在是懒得输入密码！
【SSH】Linux 生成密钥和公钥，实现免密登录
Leoh的博客
12-21 1841
SHH简介 SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、D
Linux设置ssh免密登录
qq_43540354的博客
05-02 2777
Linux设置ssh免密登录 1.使用MobaXterm登录master虚拟机 2.使用ssh方式测试登录本机，验证登录是否需要密码，截图如下： 3.输入密码后成功登录（当然，得密码正确哈），执行exit命令退出。 4.使用ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa命令，生成公私钥对（也可以使用rsa加密算法，这使用的是dsa加密算法） 执行后，会在~/.ssh目录下生成私钥以及公钥键值对，入截图所示（执行“cd ~/.ssh”命令后，使用“ls”命令查看）： 5
postgresql-大坑
04-24
以下是一些常见的PostgreSQL大坑： 1. 版本兼容性问题：不同版本的PostgreSQL之间可能存在一些不兼容的变化，特别是在升级数据库时需要注意。建议在升级之前仔细查阅官方文档，并进行充分的测试。 2. 配置参数设置...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

JSU_曾是此间年少

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值