linux服务器ssh免密登陆

原创

已于 2024-10-12 11:05:03 修改 · 6.2k 阅读

43 ·

CC 4.0 BY-SA版权

文章标签：

#ssh #linux #centos #运维 #自动化

于 2022-06-23 19:37:04 首次发布

linux服务器ssh免密登陆

前言
一、本机公钥私钥生成
二、配置免密登陆
三、配置双向免密登陆
四、注意事项
五、可能遇到的问题
六、免密登陆自动化配置脚本

前言

针对某些服务（例如：ansible、部分大数据服务等）需要访问其他服务器，输入命令的访问方式对程序来说不是很友好，所以有必要设置服务器间免密登陆。

一、本机公钥私钥生成

可通过ssh-keygen命令生成公钥及私钥

[root@xxxx ~]# ssh-keygen --help
usage: ssh-keygen [-q] [-b bits] [-t dsa | ecdsa | ed25519 | rsa | rsa1]
                  [-N new_passphrase] [-C comment] [-f output_keyfile]
       ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]
       ssh-keygen -i [-m key_format] [-f input_keyfile]
       ssh-keygen -e [-m key_format] [-f input_keyfile]
       ssh-keygen -y [-f input_keyfile]
       ssh-keygen -c [-P passphrase] [-C comment] [-f keyfile]
       ssh-keygen -l [-v] [-E fingerprint_hash] [-f input_keyfile]
       ssh-keygen -B [-f input_keyfile]
       ssh-keygen -D pkcs11
       ssh-keygen -F hostname [-f known_hosts_file] [-l]
       ssh-keygen -H [-f known_hosts_file]
       ssh-keygen -R hostname [-f known_hosts_file]
       ssh-keygen -r hostname [-f input_keyfile] [-g]
       ssh-keygen -G output_file [-v] [-b bits] [-M memory] [-S start_point]
       ssh-keygen -T output_file -f input_file [-v] [-a rounds] [-J num_lines]
                  [-j start_line] [-K checkpt] [-W generator]
       ssh-keygen -s ca_key -I certificate_identity [-h] [-n principals]
                  [-O option] [-V validity_interval] [-z serial_number] file ...
       ssh-keygen -L [-f input_keyfile]
       ssh-keygen -A
       ssh-keygen -k -f krl_file [-u] [-s ca_public] [-z version_number]
                  file ...
       ssh-keygen -Q -f krl_file file