设置两台LINUX无需密码登入
环境:CentOS7*2台(简称:A服,B服),均使用root账户,A服无密码SSH访问B服
1、在A服上生成A服公钥:
ssh-keygen -t rsa
一路回车
公钥生成后的位置为/root/.ssh/id_rsa.pub
2、将公钥内容添加至B服/root/.ssh/authorized_keys文件最后
这个时候已经可以无密码登入了。但是有个讨厌的问题,第一次登入的时候会出现类似于THE AUTHENTICITY OF HOST XX CAN’T BE ESTABLISHED这种认证信息。主要原因是known_hosts文件下没有收入被访问服务器的公钥(public key)。
解决方法:
a、复制B服的公钥至A服know_hosts文件内
b、修改A服务器的SSH配置文件/etc/ssh/ssh_config
StrictHostKeyChecking=no #默认是ask,表示提示确认信息,no表示不检查hostkey,yes表示连接与key必须和known_hosts不匹配,就拒绝连接,不会提示详细信息。
UserKnownHostsFile /dev/null
最近发现需要批量添加SSH用于自动化管理。如果全都一台一台来要我老命了。写了个脚本一起放上来吧
#!/bin/bash remote_hosts=$* if [ -f "/root/.ssh/id_rsa.pub" ]|| [ -f "/root/.ssh/id_rsa"];then echo "文件已经存在" else echo "文件不存在准备创建" echo "准备创建公钥文件" ssh-keygen -t rsa -q -f "/root/.ssh/id_rsa" -P '' fi echo "公钥创建完成" echo "传送至远端主机" echo "一共有$#台主机需要配置" if [ ! -z $# ];then for host in $remote_hosts do ssh-copy-id -i /root/.ssh/id_rsa.pub $host done else echo "请至少输入一台服务器地址" fi
批量的将一台服务器的key添加到指定服务器中。第一次输入密码的步骤还是逃不掉。不过应该可以用python的paramiko模块来完成,看看以后有没有机会在更新吧。