免秘登陆linux_linux下配置远程免密登录

linux下各种集群搭建往往需要配置远程免密登录，本文主要描述了CentOs6.3系统下配置免密登录的详细过程。

ssh远程登录，两种身份验证:

用户名+密码

密钥验证

机器1生成密钥对并将公钥发给机器2，机器2将公钥保存。

机器1要登录机器2时，机器2生成随机字符串并用机器1的公钥加密后，发给机器1。

机器1用私钥将其解密后发回给机器2，验证成功后登录

1、用户名+密码

如上图所示，机器1要登录到机器2

ssh 机器2的ip(默认使用root用户登录，也可指定，如：ssh a@192.168.25.14 表示指定由a用户登录机器2)

询问是否需要创建连接 yes

输入机器2中root用户的密码即可登录到机器2

输入exit回到机器1

2、远程免密登录

输入命令ssh-keygen

按三次回车，完成生成私钥和公钥

到/root/.ssh目录下可看到刚刚那条命令生成的私钥和公钥

输入ssh-copy-id 机器2的ip

再输入机器2的密码，即可将公钥传给机器2

机器2的/root/.ssh目录下的authorized_keys文件保存着刚才机器1传过来的公钥(可用cat命令查看，并对比机器1上的公钥，是一样的)

机器1上直接输入ssh 机器2的ip即可登录机器2，不用再输密码，自此完成了远程免密登录的配置

Linux中，使用SSH过程中，sh-copy-id命令报错：-bash: ssh-copy-id: command not found

在服务器之间传送文件我们经常会使用SCP命令来进行传送文件，但是每次都要进行密码验证，非常繁琐，所以通常我们会用ssh免密码登录。

首先，我们会在目的端生成私钥和公钥 (使用：–ssh-keygen -t rsa 命令)，然后通过ssh-copy-id -i ~/.ssh/id_rsa.put 的方式，将目的端的公钥导入发送端，来进行实现免密连接。

但是总会遇到sh-copy-id命令报错：-bash: ssh-copy-id: command not found

网上有很多的解决办法，都没有解决，最后通过尝试用命令，直接复制本地的pubkey内容到远程服务器解决的问题。

cat ~/.ssh/id_*.pub|ssh root@bigdata-lsj-master.com ‘cat>>.ssh/authorized_keys’

其中：

~/.ssh/id_*.pub ：是生成公钥的地址。

root@bigdata-lsj-master.com ：其中root是目的端用户名，bigdata-lsj-master.com是本地IP对应的host名，你也可以把他替换为IP地址，例如192.168.56.101.

其他字符不变。就将你的公钥复制到的目的端的本地。

然后就会发现，在使用SCP命令时，就实现了免密登录。

————————————————

版权声明：本文为CSDN博主「JeRome_JLU」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。

原文链接：https://blog.csdn.net/jeromelsj/article/details/81459419