0.说明
平常使用SSH登陆远程服务器时,都需要使用输入密码,希望可以实现通过密钥登陆而免除输入密码,从而可以为以后实现批量自动部署主机做好准备。
环境如下:
IP地址
操作系统
服务器端
10.0.0.128/24
CentOS 6.5 x86
客户端
10.0.0.129/24
Ubuntu 16.04 x86
1.客户端生成密钥对
生成密钥对:
查看生成的密钥对:
linuxidc@linuxidc:~$ ls .ssh
id_rsa id_rsa.pub
# id_rsa为私钥,这个一般需要保密;id_rsa.pub为公钥,这个可以公开。
2.上传公钥到服务器端
使用scp命令操作:
3.服务器端操作
把从客户端传来的公钥添加到.ssh/authorized_keys中:
修改ssh配置文件/etc/ssh/sshd_config,找到下面一行:
修改为:
4.测试
在客户端上使用密钥登陆到服务器上:
5.注意事项
在服务器端需要把selinux关闭,否则最后无法使用密钥进行远程登陆;
客户端使用scp命令时,在服务器端也需要安装ssh客户端,否则无法把公钥上传到服务器端,另外也可以使用ssh-copy-id root@10.0.0.128来代替scp操作(这样在服务器端也不需要执行创建.ssh目录等这些操作,即相当于该命令可以一步帮我们完成密钥的上传与配置工作);
下面关于SSH相关的文章您也可能喜欢,不妨参考下: