系统:CentOS7.2

需求:A服务器的fab用户需要使用www用户免秘钥登录到B服务器

 换句话说,就是在A服务器的fab用户下,ssh    www@B服务ip   -p  端口  ,然后登录过去之后就是在B服务器的/home/www下面

操作如下:

一、在A服务器的fab账号下面生成密钥对

su - fab

ssh-keygen -t rsa                                          #保存在/home/fab/.ssh/下面

则在/home/fab/.ssh/目录下会有两个文件:id_rsa与id_rsa.pub

二、把刚在A服务器上生成的id_rsapub拷贝到B服务器的/home/www/.ssh目录下

三、在B服务器进行权限配置等

     cd /home/www/.ssh

     mv id_rsa.pub   authorized_keys

四、在A服务器的fab账号下测试登录

      ssh www@B服务器ip -p 端口                               #测试发现,需要输入密码,不输入密码就得报错

 

什么问题呢?

默认.ssh权限是775,authorized_keys权限为644,在这里需要的是让我们把权限改小,只需将.ssh的权限更改成700或者744即可。authorized_keys其实根本不需要改,保持默认就行

为了更安全,建议把.ssh的权限修改为700 ,authorized_keys修改为600