linux 免密码登录 权限问题,linux 免密登录常见问题

1，免密场景

很多用户和场景是需要实现机器之间 用户免密登录的。例如hadoop 集群，oracle rac等等。

2,常规免密操作 ----- 这种方式最简单直接，但是是2点之间的

机器A： 192.168.1.1

机器B:  192.168.1.2

需求：要求在机器A 上可以使用root用户免密登录到机器B(注意，这里登录B 也是使用的root用户)

步骤：

(1)，机器A上创建自己的ssh 秘钥

ssh-keygen -t rsa -P ''  一路回车就好

(2)，将自己的公钥给到目标机器B

ssh-copy-id -i ~/.ssh//id_rsa.pub root@192.168.1.2

(3)，完成免密登录

测试：

在机器A上root登录

]#ssh root@192.168.1.2 即可。

3，多机器免密登录

机器A：192.168.1.1

机器B:  192.168.1.2

机器c:  192.168.1.4

需求：

在机器A上，能通过普通用户test 免密登录到机器B C

方法一

步骤：(操作都使用test用户执行)

(1)机器A,B,C上创建自己的ssh 秘钥

ssh-keygen -t rsa -P ''  一路回车就好

(2)将机器A，B,C上的id_rsa.pub文件，全部追加到~/.ssh/authorized_keys中

注意秘钥和authorized_keys的权限，文件所属人是test

将~/.ssh/authorized_keys 全部传到机器B,C上(如果要满足3个互相免密，则全部传)

(3)完成免密登录

测试：

在机器A上root登录

]$testssh test@192.168.1.2

]$testssh test@192.168.1.3

即可

方法二：

步骤(test用户执行下面所有操作)：

最直接粗暴的办法，就是在机器A 上直接生成秘钥

ssh-keygen -t rsa -P ''  一路回车就好

然后将test用户 ~/.ssh/ 整个目录全部复制到机器B,C上就可以了

Q&A

常见问题：

问题：通过上面步骤，发现普通用户登录总是提示pemmission deny

原因：1，普通用户的家目录权限有问题，普通用户 的家目录权限不能为777，

2，普通用户的.ssh目录，和秘钥所属人权限可能有问题。

问题：发现手动创建.ssh目录(权限为700)，怎么都无法免密码登录，使用ssh-keygen -t dsa自动创建.ssh目录(权限为700)，就可以免密码登录，此问题可以通过修改文件安全上下文来解决

restorecon .ssh .ssh/authorized_keys