linux:ssh免密码登录

使用情景：
假设我们有2台linux服务器：Master和Cluster，从Master机器到Cluster我们可以使用ssh。但是ssh的时候就需要我们输入密码。这样我们执行脚本就会比较麻烦。
所以，也就有了免密登录。

如何实现免密登录
1.首先环境准备
我们我两台机器，hadoop@hdp01和hadoop@hdp02。@符前后分别为账号和主机名。两台机器都没有~/.ssh文件夹。
2.目标：双机相互登录免密码
3.具体实现
3.1hdp01主机下运行,登录用户为hadoop

ssh-keygen -t rsa -P “”

3.2一路回车，此时在/home/hadoop/.ssh会生成如下文件

-rw-------. 1 hadoop hadoop 1675 Nov  5 16:53 id_rsa
-rw-r--r--. 1 hadoop hadoop  394 Nov  5 16:53 id_rsa.pub

3.3对于hdp02机器也进行上述操作(确保.ssh目录存在)。
3.4回到hdp01机器，使用scp了命令将id_rsa.pub复制到另一台机器hdp02。注意文件路径为~/.ssh/authorized_keys。也就是同时将文件名称修改了。

scp ~/.ssh/id_rsa.pub hadoop@hdp02:~/.ssh/authorized_keys

在hdp02中查看~/.ssh目录结构

[hadoop@hdp02 .ssh]$ ls -l ~/.ssh
total 12
-rw-r--r--. 1 hadoop hadoop  394 Nov  6 05:22 authorized_keys
-rw-------. 1 hadoop hadoop 1675 Nov  6 05:21 id_rsa
-rw-r--r--. 1 hadoop hadoop  394 Nov  6 05:21 id_rsa.pub

注意：
1.连接的服务器格式最好为[账号]@[主机名或者IP]形式
2.这里由于我是为了简单，因为是一次配置免密码，所以直接scp改名称了，但是如果是之前就存在authorized_keys文件，就应该是先将公钥文件id_rsa.pub复制到hdp02机器，后然实现重定向将内容追加到authorized_keys后。
追加文件内容

cat id_rsa.pub >> authorized_keys

3.注意authorized_keys权限最好为644，至少保证归属用户具有读写权限
3.5对于hadp02机器也进行上述的scp。

scp ~/.ssh/id_rsa.pub hadoop@hdp01:~/.ssh/authorized_keys

3.6到此，免登陆配置完成，首次登录时，需要输入一次密码，之后就可以免登陆了

---

说明性描述，个人见解：
ssh免密码登陆，利用的是rsa加密技术。rsa非对称加密。
rsa：公钥加密，私钥解密。
双方通信也就是必须拥有对方的公钥。
我们使用命令ssh-keygen -t rsa -P “”，在文件夹~/.ssh/下生成了本机的公钥和私钥文件，分别为id_rsa，id_rsa.pub文件。
将公钥内容添加到希望免密码登录的机器~/.ssh/authorized_keys里。
由于通信就应该涉及到双方，所以对于此操作应该是双向的，即登录方的公钥同样需要保存到被登录方的~/.ssh/authorized_keys文件中。最终也就实现了双方的免密登录。

意见不同可以留言↖(^ω^)↗