①为什么要免密登录
主要是方便使用。主节点启动到从节点不需要每次都输入密码,方便使用
②免密登录的原理
1)需要在B节点配置A节点的公钥
2)A节点请求B节点 要求登录
3)B节点使用A节点的公钥加密一段随机文本
4)A节点使用私钥解密,并返回给B节点
5)B节点验证文本是否正确
下面以三台机器为例(主机名分别为:p1,p2,p3)
第一步:在每台机器执行以下命令,生成公钥与私钥
ssh-heygen -t rsa
执行该命令后,按下三个回车即可
生成秘钥如下
获取密匙:
cat ~/.ssh/id_rsa.pub
第二步:拷贝公钥到同一台机器
三台机器将拷贝公钥到p1机器
三台机器执行命令:
ssh-copy-id p1
执行命令后需要写yes然后回车
然后在输入本主机密码(不显示密码)再回车
第三步:复制P1机器的认证到其他机器
将第一台机器的公钥拷贝到其他机器上
在p1机器上执行以下命令
scp /root/.ssh/authorized_keys p2:root/.ssh
scp /root/.ssh/authorized_keys p3:root/.ssh
执行命令后需要写yes然后回车
然后在输入对方主机密码(不显示密码)再回车
到此完成免密登录的设置
检测
在p1输入下面指令
ssh p2
能够成功进入到p2主机就表示成功了