两个macOS系统之间ssh免密登录设置

Linux系统之间的ssh免密登录是很常见的. 而在两个macOS系统之间免密登录会有些细节的差异.

假设有两个macOS主机, A和B. B(192.168.10.144)作为ssh服务器, 开启远程登录(sshd服务).  A(192.168.10.145)作为ssh登录的客户端.

在没有免密的场景下, A使用ssh username@192.168.10.144, 登录B, 是需要输入username的密码(B主机的用户名和密码)

现在按照如下步骤开启

1. 在A主机上, 打开终端, 输入以下命令行, 一路回车, 生成A主机的密钥对, 公钥和私钥

ssh-keygen -t rsa

2. 在A主机上, 上述命令生成的密钥对, 默认保存在 ~/.ssh目录下, 其中

id_rsa(私钥)

id_rsa.pub(公钥)

3. 传输A主机的公钥到B服务器主机, 使用ssh-copy-id命令, 传输过程会需要输入B主机的密码.

ssh-copy-id -i ~/.ssh/id_rsa.pub username@192.168.10.144

如果A主机没有ssh-copy-id命令, 也可以用scp命令

scp ~/.ssh/id_rsa.pub username@192.168.10.144:~/.ssh/authorized_keys

4. 传输完成之后, 可以登录到B服务器, 进入~/.ssh/目录, 查看authorized_keys是否存在

5. 最关键的一步:在B服务器上, 修改authorized_keys属性为600, 必须是600, 否则免密登录无法成功

chmod 600 authorized_keys

6. 回到A主机,输入如下命令验证, 成功的话, 就可以直接登录到B服务器.

ssh username@192.168.10.144

7. 必要时可以重启B服务器的sshd服务

sudo launchctl unload -w /System/Library/LaunchDaemons/ssh.plist
sudo launchctl load -w /System/Library/LaunchDaemons/ssh.plist