04设置SSH免密登录

SSH无密登录配置

1）配置ssh

（1）基本语法

ssh另一台电脑的ip地址

（2）ssh连接时出现Host key verification failed的解决方法

ssh hadoop103

出现：

The authenticity of host 'hadoop103 (192.168.180.103)' can't be established.
ECDSA key fingerprint is SHA256:one2Msu6AQE2y7rMftac6+XAEFRwDaJ3fKlMwSfixjs.
ECDSA key fingerprint is MD5:f3:af:8a:55:a9:8c:52:4d:6a:07:68:0a:76:b8:64:da.
Are you sure you want to continue connecting (yes/no)?

（3）解决方案如下：直接输入yes

2）无密钥配置

（1）免密登录原理

（2）生成公钥和私钥：

ssh-keygen -t rsa

然后敲（三个回车），就会生成两个文件id_rsa（私钥）、id_rsa.pub（公钥）

（3）将公钥拷贝到要免密登录的目标机器上（免密登录自己这台机器，公钥需要发给自己）

ssh-copy-id hadoop101
ssh-copy-id hadoop102
ssh-copy-id hadoop103

注意：

公钥发给谁，我就可以通过SSH免密登录对方的机器上。

配置机器机器免密登录

登录其他机器配置

ssh hadoop102
生成密钥对
ssh-keygen -t rsa
我可以免密登录其他机器
ssh-copy-id hadoop101
ssh-copy-id hadoop102
ssh-copy-id hadoop103

登录其他机器配置

ssh hadoop103
生成密钥对
ssh-keygen -t rsa
我可以免密登录其他机器
ssh-copy-id hadoop101
ssh-copy-id hadoop102
ssh-copy-id hadoop103

3）.ssh文件夹下（~/.ssh）的文件功能解释

/home/atguigu/.ssh

known_hosts	记录ssh访问过计算机的公钥(public key)
id_rsa	生成的私钥
id_rsa.pub	生成的公钥
authorized_keys	存放授权过的无密登录服务器公钥