1.验证ssh远程登录,未作免密处理的两台机器,登录时,是需要输入密码的
2.本地系统执行 ssh-keygen -t rsa 命令,生成密钥文件
一直按回车键,会出现如上图,也会有你的公私钥文件的路径,比如我的:/home/lx-yf/.ssh/id_rsa.pub
3.在相应的目录下/home/lx-yf/.ssh/ 查看生成的密钥文件,其中:id_rsa为私钥文件,id_rsa.pub为公钥文件
4.本地机器执行命令如: ssh-copy-id -i /home/lx-yf/.ssh/id_rsa.pub lx-yf@11.1.3.11, 将公钥文件传输的远程机器,并生效,期间会让你再次输一次你的密码,如下图,输入一下 就好
5.完成标志如下图
6.再次使用已经做免密处理的用户登录远程机器,已经不需要密码了,免密登录处理完成。
7.查看远程机器的authorized_keys文件,可以看到对应的变化:本地机器的公钥已经增加到远程机器的配置文件中了
8.注意事项
-
免密码登录的处理是用户对用户的,切换其他用户后,仍然需要输入密码
-
公钥传到远程机器并生效的操作,可用其他方式实现,如scp后修改authorized_keys
-
远程机器的.ssh目录需要700权限,authorized_keys文件需要600权限