zoukankan      html  css  js  c++  java
  • linux下配置远程免密登录

    linux下各种集群搭建往往需要配置远程免密登录,本文主要描述了CentOs6.3系统下配置免密登录的详细过程。


    ssh远程登录,两种身份验证:

    1. 用户名+密码
    2. 密钥验证
      • 机器1生成密钥对并将公钥发给机器2,机器2将公钥保存。
      • 机器1要登录机器2时,机器2生成随机字符串并用机器1的公钥加密后,发给机器1。
      • 机器1用私钥将其解密后发回给机器2,验证成功后登录

    1、用户名+密码

    如上图所示,机器1要登录到机器2

    • ssh 机器2的ip(默认使用root用户登录,也可指定,如:ssh a@192.168.25.14 表示指定由a用户登录机器2)
    • 询问是否需要创建连接 yes
    • 输入机器2中root用户的密码即可登录到机器2
    • 输入exit回到机器1

    2、远程免密登录

    • 输入命令ssh-keygen
    • 按三次回车,完成生成私钥和公钥

    • 到/root/.ssh目录下可看到刚刚那条命令生成的私钥和公钥

    • 输入ssh-copy-id 机器2的ip
    • 再输入机器2的密码,即可将公钥传给机器2

    • 机器2的/root/.ssh目录下的authorized_keys文件保存着刚才机器1传过来的公钥(可用cat命令查看,并对比机器1上的公钥,是一样的)

    • 机器1上直接输入ssh 机器2的ip即可登录机器2,不用再输密码,自此完成了远程免密登录的配置

    Linux中,使用SSH过程中,sh-copy-id命令报错:-bash: ssh-copy-id: command not found
    在服务器之间传送文件我们经常会使用SCP命令来进行传送文件,但是每次都要进行密码验证,非常繁琐,所以通常我们会用ssh免密码登录。

    首先,我们会在目的端生成私钥和公钥 (使用:–ssh-keygen -t rsa 命令),然后通过ssh-copy-id -i ~/.ssh/id_rsa.put 的方式,将目的端的公钥导入发送端,来进行实现免密连接。

    但是总会遇到sh-copy-id命令报错:-bash: ssh-copy-id: command not found

    网上有很多的解决办法,都没有解决,最后通过尝试用命令,直接复制本地的pubkey内容到远程服务器解决的问题。

    cat ~/.ssh/id_*.pub|ssh root@bigdata-lsj-master.com ‘cat>>.ssh/authorized_keys’
    其中:
    ~/.ssh/id_*.pub :是生成公钥的地址。
    root@bigdata-lsj-master.com :其中root是目的端用户名,bigdata-lsj-master.com是本地IP对应的host名,你也可以把他替换为IP地址,例如192.168.56.101.

    其他字符不变。就将你的公钥复制到的目的端的本地。

    然后就会发现,在使用SCP命令时,就实现了免密登录。
    ————————————————
    版权声明:本文为CSDN博主「JeRome_JLU」的原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接及本声明。
    原文链接:https://blog.csdn.net/jeromelsj/article/details/81459419

  • 相关阅读:
    检查宿舍卫生
    代码优化中 主窗口 问题 解决
    授权 存储
    升级Xcode7&iOS9后,出现NSURLSession/NSURLConnection HTTP load failed (kCFStreamErrorDomainSSL, -980X)
    控制器里面添加控制器
    版本新特性
    ios图片适配问题
    启动图片调整
    luogu_1896【题解】状压DP
    luogu_2602【题解】数位DP 数字计数
  • 原文地址:https://www.cnblogs.com/zhoading/p/12129258.html
Copyright © 2011-2022 走看看