Linux下SSH免密码登录
ssh配置
主机A:10.0.5.199
主机B:10.0.5.198
需要配置主机A无密码登录主机A,主机B
先确保所有主机的防火墙处于关闭状态。
在主机A上执行如下:
1. $cd ~/.ssh
2. $ssh-keygen -t rsa --------------------然后一直按回车键,就会按照默认的选项将生成的密钥保存在.ssh/id_rsa文件中。
3. $cp id_rsa.pub authorized_keys
这步完成后,正常情况下就可以无密码登录本机了,即ssh localhost,无需输入密码。
4. $scp authorized_keys 10.0.5.198:/home/summer/.ssh ------把刚刚产生的authorized_keys文件拷一份到主机B上.
5. $chmod 600 authorized_keys
进入主机B的.ssh目录,改变authorized_keys文件的许可权限。
(4和5可以合成一步,执行: $ssh-copy-id -i summer@10.0.5.198 )
正常情况下上面几步执行完成后,从主机A所在机器向主机A、主机B所在机器发起ssh连接,只有在第一次登录时需要输入密码,以后则不需要。
可能遇到的问题:
1.进行ssh登录时,出现:Agent admitted failure to sign using the key .
执行: ssh-add ~/.ssh/id_rsa
2.如果无任何错误提示,可以输密码登录,但就是不能无密码登录,在被连接的主机上(如A向B发起ssh连接,则在B上)执行以下几步:
$chmod o-w ~/
$chmod 700 ~/.ssh
$chmod 600 ~/.ssh/authorized_keys
3.错误信息:ssh: connect to host localhost port 22: Connection refused
是因为没有安装sshd并且防火墙阻止导致的
安装ssh:
sudo apt-get install openssh-server
启动sshd:
sudo net start sshd
查看ssh运行状态:
ps -e | grep ssh
如果发现 sshd 和 ssh-agent 即表明 ssh服务基本运行正常
如果ssh代理没有开启,直接执行下面:
ssh-agent
检查防火墙设置、关闭防火墙
sudo ufw disable
还是不行的话,执行下面,重启一下ssh服务
$sudo service sshd restart
1. $cd ~/.ssh
2. $ssh-keygen -t rsa --------------------然后一直按回车键,就会按照默认的选项将生成的密钥保存在.ssh/id_rsa文件中。
3. $cp id_rsa.pub B_id_rsa.pub
4. $scp B_id_rsa.pub 10.0.5.199:/home/summer/.ssh ------把刚刚产生的B_id_rsa.pub文件拷一份到主机A上.
5. $chmod 600 authorized_keys 进入主机A的.ssh目录,改变authorized_keys文件的许可权限。
6. cat ~/.ssh/B_id_rsa.pub >> ~/.ssh/authorized_keys,注意是管道符是 >> ,即将主机B的授权码追加到主机A的authorized_keys中
这样就完成了主机A和主机B相互免密码登录,以此类推完成多台主机的相互免密码登录...