Ubuntu-两台Linux之间SSH证书认证登录

SSH证书认证登录

简化SSH登陆过程, 实现从机器A登陆机器B只需要输入以下代码，就不需要输入用户名和密码。

ssh user_name@hostname

0. 配置host

为了让ssh登陆机器时用hostname代替IP, 在机器很多的集群环境中hostname比IP容易记的多。

编辑 /etc/hosts文件, 配置需要登陆的机器IP和hostname, 我这里配置机器192.168.92.132的hostname为boy

vim /etc/hosts

用 分别ping 自己配置的boy和原来的ip192.168.92.132，能ping通就设置成功。

1. 生成密钥

ssh-keygen -t rsa

• -t rsa: 指定使用 rsa加密;可以不加，因为默认的就是rsa加密

运行命令会有交互输入，全部使用默认值直接回车就行，默认的话，会在/home/.ssh/文件夹下生成四个文件:

• authorized_keys: 存放远程免密登录的公钥,主要通过这个文件记录远程机器的公钥。
• id_rsa: 生成的私钥文件
• id_rsa.pub: 生成的公钥文件
• known_hosts: 已知的主机公钥清单

2、复制本机公钥到目标机器上

ssh-copy-id -i ~/.ssh/id_rsa.pub user_name@hostname

我的例子：

ssh-copy-id -i ~/.ssh/id_rsa.pub handsome@boy

3. 登录到目标机器

ssh user_name@hostname

我的例子：

ssh handsome@boy

最后，ifconfig查看ip地址是否成功变成了目标ip。