zoukankan      html  css  js  c++  java
  • Linux下SSH免密码登录

    Linux下SSH免密码登录

    转自:http://haitao.iteye.com/blog/1744272
     

     

    ssh配置  

    主机A:10.0.5.199

    主机B:10.0.5.198 

    需要配置主机A无密码登录主机A,主机B

    先确保所有主机的防火墙处于关闭状态。

    在主机A上执行如下:

     1. $cd ~/.ssh

     2. $ssh-keygen -t rsa  --------------------然后一直按回车键,就会按照默认的选项将生成的密钥保存在.ssh/id_rsa文件中。

     3. $cp id_rsa.pub authorized_keys 

             这步完成后,正常情况下就可以无密码登录本机了,即ssh localhost,无需输入密码。

     4. $scp authorized_keys 10.0.5.198:/home/summer/.ssh   ------把刚刚产生的authorized_keys文件拷一份到主机B上.  

     5. $chmod 600 authorized_keys       

         进入主机B的.ssh目录,改变authorized_keys文件的许可权限。

       (4和5可以合成一步,执行:  $ssh-copy-id -i summer@10.0.5.198 )

     

    正常情况下上面几步执行完成后,从主机A所在机器向主机A、主机B所在机器发起ssh连接,只有在第一次登录时需要输入密码,以后则不需要。

     

    可能遇到的问题:

    1.进行ssh登录时,出现:Agent admitted failure to sign using the key .

       执行: ssh-add  ~/.ssh/id_rsa

    2.如果无任何错误提示,可以输密码登录,但就是不能无密码登录,在被连接的主机上(如A向B发起ssh连接,则在B上)执行以下几步:

      $chmod o-w ~/

       $chmod 700 ~/.ssh

       $chmod 600 ~/.ssh/authorized_keys

    3.错误信息:ssh: connect to host localhost port 22: Connection refused

    是因为没有安装sshd并且防火墙阻止导致的

      安装ssh:          

           sudo apt-get install openssh-server

         启动sshd:

         sudo net start sshd

          查看ssh运行状态:

          ps -e | grep ssh

           如果发现 sshd 和 ssh-agent 即表明 ssh服务基本运行正常

          如果ssh代理没有开启,直接执行下面:

           ssh-agent

          检查防火墙设置、关闭防火墙

         sudo ufw disable

      还是不行的话,执行下面,重启一下ssh服务

           $sudo service sshd restart

     

     

     

     

    注意的是:
      Linux系统中$HOME目录下的.ssh目录为用户所有,权限必须为700(只有用户自己可以全权访问);
      .ssh目录下的授权文件“authorized_keys”为用户所有,权限 必须为600。



    如果要在配置主机B到主机A的无密码登录:
    在主机B中

       1. $cd ~/.ssh

     2. $ssh-keygen -t rsa  --------------------然后一直按回车键,就会按照默认的选项将生成的密钥保存在.ssh/id_rsa文件中。

     3. $cp id_rsa.pub B_id_rsa.pub 

     4. $scp B_id_rsa.pub 10.0.5.199:/home/summer/.ssh   ------把刚刚产生的B_id_rsa.pub文件拷一份到主机A上.  

     5. $chmod 600 authorized_keys    进入主机A的.ssh目录,改变authorized_keys文件的许可权限。

     6.   cat ~/.ssh/B_id_rsa.pub >> ~/.ssh/authorized_keys,注意是管道符是 >> ,即将主机B的授权码追加到主机A的authorized_keys中

     

    这样就完成了主机A和主机B相互免密码登录,以此类推完成多台主机的相互免密码登录...


  • 相关阅读:
    JS中利用正则表达式提取一个字符串中的子字符串的方法
    Xcode的环境变量列表
    在未安装Visual Studio 2012的服务器上使用MSBuild以文件系统方式发布ASP.NET MVC系统
    使Web API支持二级实体操作,兼对RESTFul风格API设计的疑惑。
    忽略大小写的字符串包含测试
    Entity Framework里不用查询直接更新的办法
    iOS里生成灰化(黑白)图像
    微信小程序开发调试工具
    微信小程序产品定位及功能介绍
    微信小程序DEMO初体验
  • 原文地址:https://www.cnblogs.com/fanlinqiang/p/7741275.html
Copyright © 2011-2022 走看看