Linux系统之间的ssh免密登录是很常见的. 而在两个macOS系统之间免密登录会有些细节的差异.
假设有两个macOS主机, A和B. B(192.168.10.144)作为ssh服务器, 开启远程登录(sshd服务). A(192.168.10.145)作为ssh登录的客户端.
在没有免密的场景下, A使用ssh username@192.168.10.144, 登录B, 是需要输入username的密码(B主机的用户名和密码)
现在按照如下步骤开启
1. 在A主机上, 打开终端, 输入以下命令行, 一路回车, 生成A主机的密钥对, 公钥和私钥
ssh-keygen -t rsa
2. 在A主机上, 上述命令生成的密钥对, 默认保存在 ~/.ssh目录下, 其中
id_rsa(私钥)
id_rsa.pub(公钥)
3. 传输A主机的公钥到B服务器主机, 使用ssh-copy-id命令, 传输过程会需要输入B主机的密码.
ssh-copy-id -i ~/.ssh/id_rsa.pub username@192.168.10.144
如果A主机没有ssh-copy-id命令, 也可以用scp命令
scp ~/.ssh/id_rsa.pub username@192.168.10.144:~/.ssh/authorized_keys
4. 传输完成之后, 可以登录到B服务器, 进入~/.ssh/目录, 查看authorized_keys是否存在
5. 最关键的一步:在B服务器上, 修改authorized_keys属性为600, 必须是600, 否则免密登录无法成功
chmod 600 authorized_keys
6. 回到A主机,输入如下命令验证, 成功的话, 就可以直接登录到B服务器.
ssh username@192.168.10.144
7. 必要时可以重启B服务器的sshd服务
sudo launchctl unload -w /System/Library/LaunchDaemons/ssh.plist
sudo launchctl load -w /System/Library/LaunchDaemons/ssh.plist