之前做过主机间root用户信任的建立 最近需要做普通用户之间的ssh信任 遇到了一些问题 权当记录

 
  
  1. 创建公钥私钥实现不加密码的连接 
  2. 在 
  3. [root@www ~]# ssh-keygen （创建命令） 
  4. Generating public/private rsa key pair. 
  5. Enter file in which to save the key (/root/.ssh/id_rsa): （默认就可）  
  6. Created directory '/root/.ssh'. 
  7. Enter passphrase (empty for no passphrase): （空） 
  8. Enter same passphrase again:  
  9. Your identification has been saved in /root/.ssh/id_rsa. 
  10. Your public key has been saved in /root/.ssh/id_rsa.pub. 
  11. The key fingerprint is: 
  12. d9:7e:3f:fc:52:03:bd:66:89:ed:c1:1b:c2:68:f5:64 root@www.bb.com 
  13. [root@www ~]# cd .ssh/ 进到这个目录 
  14. [root@www .ssh]# ls （可以看到如下两个文件  id_rsa为私钥 id_rsa.pub为公钥） 
  15. id_rsa  id_rsa.pub 
  16. [root@www .ssh]# scp id_rsa.pub root@ip:/root/.ssh/authorized_keys （把公钥拷到你需要登录的服务器上 并重名为authorized_keys 
  17. [root@www .ssh]# ssh ip （然后ssh 就可以实现不需要密码的登录了） 
  18.  
  19.  
  20.  
  21.  
  22. 普通用户A:192.168.202.132的t2用户  B:192.168.202.133的t2用户之间建立ssh信任 
  23. A 
  24. 1 [root@master ~]#su – t2  
  25. t2@master ~]$ ssh-keygen 
  26. 2 [t2@master ~]$ cd .ssh/ 
  27. [t2@master .ssh]$ ls 
  28. id_rsa  id_rsa.pub  known_hosts 
  29.  
  30. [t2@master.ssh]$scp  id_rsa.pub  t2@192.168.202.133:/home/t2/.ssh/authorized_keys 
  31. 这一部拷贝的时候 可能会提示192.168.202.133上没有/home/t2/.ssh这个目录  
  32. 在B上 
  33. su – t2 
  34. mkdir .ssh 
  35. 然后再拷贝就可 
  36. 3测试 
  37.  [t2@master .ssh]$ ssh 192.168.202.133 
  38. 发现还是不行 还是要提示输入密码 
  39.  
  40. 但我的root用户按照同样的方法是可以的 关闭iptables selinux这些还是不行 
  41.  
  42. 然后把B上的 
  43. ll /home/t2/.ssh  权限是这么多 
  44. drwxrwxr-x 2 t2   t2   4096 Sep 10 02:37 .ssh 
  45.  
  46. 经过和root用户的权限比较 
  47. B执行 
  48. chmod 700 /home/t2/.ssh(应该是改了这一步就可以了) 
  49. chmod 600 /home/t2/.ssh/authorized_keys 
  50.  
  51. 然后再 就可以了  
  52. [t2@master .ssh]$ ssh 192.168.202.133 
  53. Last login: Mon Sep 10 18:46:47 2012 from master.puppet.com 
  54.  
  55. 注意 
  56. 关于.ssh目录的权限 authorized_keys 权限如下 
  57. [t2@master ~]$ ll -d .ssh/ 
  58. drwx------ 2 t2 t2 4096 Sep 10 02:42 .ssh/ 
  59. [t2@client1 .ssh]$ ll 
  60. total 8 
  61. -rw------- 1 t2 t2 402 Sep 10 02:42 authorized_keys