配置linux服务器间免密登录

品茗IT

发布于 2023-10-22 15:17:04

3760

发布于 2023-10-22 15:17:04

文章被收录于专栏：品茗IT品茗IT

配置linux服务器间免密登录

一、概述

服务器的密码不是一成不变的，为避免密码变更对服务器间调用的影响，可以设置服务器的免密登录。

下面以A登录B服务器为例。讲述如何实现这一过程。

二、生成密钥

使用命令ssh-keygen -t rsa在A机器上执行，生成密钥：

[cff@myxls98 ~]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/cff/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /cff/.ssh/id_rsa.
Your public key has been saved in /cff/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:3AZRz6YEtvNNwADIrtCfDcRQasG8glmfRrF9t6ANSwE cff@myxls98
The key's randomart image is:
+---[RSA 2048]----+
|  .=J=o.=+o      |
|   .B= o +.+     |
| ..+= + * o =    |
|.+.oo+ A O *     |
|o..o=+o B * .    |
|  .oo .  .       |
|                 |
|                 |
|                 |
+----[SHA256]-----+

一路enter即可。

三、复制密钥

在A机器上执行，执行命令ssh-copy-id -i ~/.ssh/id_rsa.pub B机器ip，输入B的密码即可。

成功之后，在B机器的~/.ssh/authorized_keys文件中，会增加id_rsa.pub文件的内容。

ssh-copy-id命令可以把本地主机的公钥复制到远程主机的authorized_keys文件上，ssh-copy-id命令也会给远程主机的用户主目录（home）和~/.ssh, 和~/.ssh/authorized_keys设置合适的权限。

这一步也可以手动去完成，但是会有点麻烦：

1.拷贝本地主机的公钥到远程主机: scp id_rsa.pub
2.将本地主机的公钥加到远程主机的授权列表 .ssh/authorized_keys 若不存在，手动创建: cat id_rsa.pub >> authorized_keys
3..ssh目录的权限必须是700 ，chmod 700 .ssh
4.授权列表authorized_keys的权限必须是600，chmod 600 authorized_keys