Linux主机之间ssh免密登录配置方法

由于公司的生产环境有很多台Linux的CentOS服务器, 为了方便机子(假设两台机子A,B)互相之间免密ssh, scp命令操作,配置如下

1. 在A、B上分别创建本机的公钥和私钥,输入命令后连续三次回车

ssh-keygen -t rsa

2. 查看公私钥的文件生成情况

cd ~/.ssh/
ls

看到列表有2个文件:

文件说明:

id_rsa : 生成的私钥文件 id_rsa.pub : 生成的公钥文件 

3. 把A机子的公钥文件id_rsa.pub(拷贝需要重命名,否则把B的给替换了, 命令如: scp id_rsa.pub work@xen1-dev-1:/data/work/.ssh/a.id_rsa.pub)拷贝到B的 ~/.ssh 目录下

4. 登录B机子, 在~/.ssh目录下创建一个文件authorized_keys(如果已有则不需要创建):

touch authorized_keys

5. 把a.id_rsa.pub内容追加到authorized_keys文件末尾(追加后可以把文件a.id_rsa.pub删除)

cat a.id_rsa.pub >> authorized_keys

6. 设置文件和目录权限(设置的目的是确保只有当前账号拥有修改目录文件的权限):

设置authorized_keys权限

chmod 600 authorized_keys 

设置.ssh目录权限 

chmod 700 -R .ssh

7. 退出B,登录A账号, A机子使用ssh命令过去B机子:

ssh work@xen1-dev-1

此时发现已经不需要密码登录了,直接进入了B机子:

说明A机子免密登录B机子成功!

同样, B机子免密登录A机子也是同样的操作,重复上面的操作步骤即可~

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值