CentOS通過ssh免密碼登錄 - Linux安全網(wǎng) - Linux操作系統(tǒng)_Linux 命令_Linux教程_Linux黑客

linux經(jīng)常會需要免密碼登錄另外一臺機器，譬如安裝hadoop 集群 ，從a機器通過s cp 考文件到b機器等。



ssh 無密碼登錄要使用公鑰與私鑰。linux下可以用用ssh-keygen生成公鑰/私鑰對，以CentOS為例。



有機器A，B?，F(xiàn)想A通過ssh免密碼登錄到B。



1.在A機下生成公鑰/私鑰對。

      [chenlb@A ~]$ ssh -keygen -t rsa -P ''

    

-P表示密碼，-P '' 就表示空密碼，也可以不用-P參數(shù)，這樣就要三車回車，用-P就一次回車。


它在登錄用戶的家目錄下生成.ssh目錄，.ssh下有 id _rsa和id_rsa.pub。



2.把A機下的id_rsa.pub復(fù)制到B機下，在B機的.ssh/authorized_keys文件里，我用scp復(fù)制。

      [test@A ~]$ scp .ssh/id_rsa.pub test@B:/home/chenlb/id_rsa.pub
test@B's password:
id_rsa.pub                                    100%  223     0.2KB/s   00:00

    

?

由于還沒有免密碼登錄的，所以要輸入密碼。



3.B機把從A機復(fù)制的id_rsa.pub添加到.ssh/authorzied_keys文件里,如果沒有.ssh/authorzied_keys，就新建一個。

      [test@B ~]$ 
      
        
          cat
        
      
       id_rsa.pub >> .ssh/authorized_keys
[test@B ~]$ 
      
        
          chmod
        
      
       600 .ssh/authorized_keys 
    

?

authorized_keys的權(quán)限要是600。


這樣A機就可以登錄B機了。

centos免密碼登錄authorized_keys需要600權(quán)限