centos7 两台SSH免密码登陆

末蓝、 2022-02-04 14:51 364阅读 0赞

## 一、SSH概述 ##

**1.SSH密钥验证的机制**

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R1Z3V4aW5nZmVuZw_size_16_color_FFFFFF_t_70]

## 二、准备 ##

搭建两台linux机器（linux版本为：centos7）  
**1.设置静态IP** ：[https://blog.csdn.net/duguxingfeng/article/details/89669088][https_blog.csdn.net_duguxingfeng_article_details_89669088]  
**2.关闭防火墙**：

systemctl stop firewalld.service 
    systemctl disable firewalld.service

**3.修改主机名**

<table> 
 <thead> 
  <tr> 
   <th>主机名</th> 
   <th>IP</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>linux1</td> 
   <td>192.168.109.42</td> 
  </tr> 
  <tr> 
   <td>linux2</td> 
   <td>192.168.109.43</td> 
  </tr> 
 </tbody> 
</table>

**4.分别修改linux1与linux2的*hosts*文件 添加IP与主机映射** (*使用root用户修改*)

vi /etc/hosts
    #在文件最后追加：
    192.168.109.142	linux1
    192.168.109.143	linux2

**5.添加新用户** (*使用root用户添加新用户*)

useradd li #添加li用户
    passwd li  #为li用户设置密码 可自定义123456

## 三、SSH配置 ##

**1.linux1机器操作**

1.  切换到**li**用户

[root@linux2 ~]$ su - li

1.  进入li用户的家目录

[li@linux2 ~]$ cd ~
    [li@linux2 ~]$ ll -a #列出所有文件
    total 27
    drwx------. 4 li   li   4096 May  7 23:31 .
    drwxr-xr-x. 3 root root   15 Apr 11  2018 ..
    -rw-------. 1 li   li   1866 May  7 23:44 .bash_history
    -rw-r--r--. 1 li   li     18 Nov 20  2015 .bash_logout
    -rw-r--r--. 1 li   li    193 Nov 20  2015 .bash_profile
    -rw-r--r--. 1 li   li    231 Nov 20  2015 .bashrc
    drwx------. 2 li   li     76 May  7 23:28 .ssh
    -rw-------. 1 li   li   4130 May  6 20:27 .viminfo

***如家目录里无.ssh目录，则创建并赋权700,同时home目录的权限也更改为700***

[li@linux2 ~]$ mkdir .ssh
    [li@linux2 ~]$ chmod  700 .ssh	#.ssh赋权700
    [li@linux2 ~]$ chmod  700 ~		#li的home目录赋权700

1.  SSH生成密钥

[li@linux1 ~]$ ssh-keygen -t rsa #采用RSA算法
    Generating public/private rsa key pair.
    Enter file in which to save the key (/home/li/.ssh/id_rsa): 
    Enter passphrase (empty for no passphrase): 
    Enter same passphrase again: 
    Your identification has been saved in /home/li/.ssh/id_rsa.
    Your public key has been saved in /home/li/.ssh/id_rsa.pub.
    The key fingerprint is:
    SHA256:MzkbpIpUdmYf/6qJdTmts49PqtrKDM2yZCIASsHthnE li@linux1
    The key's randomart image is:
    +---[RSA 2048]----+
    |...              |
    | o.E             |
    |..= o + o        |
    |+. = + + +       |
    |o o   . S .      |
    |.. . +   * +     |
    |. o * o o + +    |
    | . + * + o.B     |
    |    . *o=o*=o    |
    +----[SHA256]-----+

在.ssh目录下会生成

[li@linux1 .ssh]$ ll
    total 12
    -rw-------. 1 li li 1679 May  7 23:23 id_rsa	#私钥
    -rw-r--r--. 1 li li  391 May  7 23:23 id_rsa.pub	#公钥
    -rw-r--r--. 1 li li  368 May  7 23:16 known_hosts
    [li@linux1 .ssh]$ cat id_rsa.pub 
    ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDGVfgYjd+l3vXewG0ZQfn74HKqLALDTUXYMqvWsU1eTIUd3LpW+rSVIvvuNNQWNr+L1ihKUv4EVkDVMvyJ6DHBmmxKg/8/Is7Pd+R4RzO99BwJw2oKuWgdWFvONO+V3Wz6hRMBmrihPEG+7QYiC9I32WGjho8y4pD6TsmDy49eBuGKFZNKMd/NdAHgv6OGKC5ThC/sujwNBf6Im0HknehV65zemFs/6E8gSxMv1bx/EP9eoTZMR2pKis7h6yJYoox6P1Y/6dNMrQSuF7sPfCld5LO16ozHeOsaEWITpWXw1fhx0wap/slEz7tPTTc/s58yLnA1zcOdbEiUYR5dMYNx li@linux1

**2.linux2机器操作同linux1步骤相同**

**3.将linux2的公钥发送到linux1机器** *( 需要输入linux1的密码 )*

[li@linux2 ~]$ scp ~/.ssh/id_rsa.pub li@linux1: ~/linux2_pub_key

**4. 分别将linux2与linux1的公钥追加到linux1的authorized\_keys里**

[li@linux1 ~]$ cat .ssh/id_rsa.pub >> ./ssh/authorized_keys				#linux1的公钥
    [li@linux1 ~]$ cat ~/linux2_pub_key >> ./ssh/authorized_keys			#linux2的公钥

**5. 将linux1的authorized\_keys复制到linux里** *( 需要输入linux2的密码 )*

[li@linux1 ~]$ scp ~/.ssh/authorized_keys li@linux2: ~/.ssh/authorized_keys

**5. 分别修改linux1和linux2的 authorized\_keys 权限为600** *( 需要输入linux2的密码 )*

[li@linux1 ~]$ chmod 600 ~/.ssh/authorized_keys			#linux1机器操作
    
    [li@linux2 ~]$ chmod 600 ~/.ssh/authorized_keys			#linux2机器操作

**6. 验证linux1与linux2互相免密登录**

[li@linux1 ~]$ ssh linux2			#linux1
    Last login: Wed May  8 10:10:04 2019 from linux1
    [li@linux2 ~]$ 							#linux2 切换成功
    
    
    [li@linux2 ~]$ ssh linux1			#linux2
    Last login: Wed May  8 10:11:26 2019 from linux2
    [li@linux1 ~]$ 							#linux1 切换成功

**若修改authorized\_keys 权限则免密登录失效**

[li@linux1 .ssh]$ ll
    total 16
    -rw-------. 1 li li  782 May  7 23:36 authorized_keys
    -rw-------. 1 li li 1679 May  7 23:23 id_rsa
    -rw-r--r--. 1 li li  391 May  7 23:23 id_rsa.pub
    -rw-r--r--. 1 li li  368 May  7 23:16 known_hosts
    [li@linux1 .ssh]$ chmod 775 authorized_keys 
    [li@linux1 .ssh]$ ssh linux2
    Last login: Wed May  8 12:13:26 2019 from 192.168.109.1
    [li@linux2 ~]$ ssh linux1
    li@linux1's password: 
    Last login: Wed May  8 12:13:38 2019 from 192.168.109.1

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R1Z3V4aW5nZmVuZw_size_16_color_FFFFFF_t_70]: /images/20220204/8d70ae0f2e804aa2a629b55db4712f60.png
[https_blog.csdn.net_duguxingfeng_article_details_89669088]: https://blog.csdn.net/duguxingfeng/article/details/89669088

发表评论取消回复

表情：

评论列表（有 0 条评论，364人围观）

还没有评论，来说两句吧...

相关阅读

相关在一台虚拟机上，访问另一台虚拟机怎么免密码访问【Linux——SSH 免密码登陆】

1.在本机生成密钥命令为： ssh-keygen 2.生成的结果如下图：第一个为私钥，第二个为公钥 ![20190908160734300.png...

矫情吗；*/ 2024年04月18日 14:59/ 0 赞/ 57 阅读

相关 CentOS7 三节点ssh免密码登录

在此附上Xshell7连接虚拟机教程 [超详细Xshell7免费版安装与连接虚拟机教程][Xshell7] 正文开始在Xshell上连接上我们已经建立好

分手后的思念是犯贱/ 2023年09月24日 23:44/ 0 赞/ 51 阅读

相关 centos7：ssh免密登陆设置及常见错误

目录一、免密登录设置二、常见错误三、CentOS7再ssh-copy-id时的错误一、免密登录设置 1、使用root用户登录，进入到目录/r

喜欢ヅ旅行/ 2023年06月05日 12:41/ 0 赞/ 44 阅读

相关一路Hadoop-- 7、如何设置SSH免密码登陆

1、什么是SSH？ ssh即加密的通信协议，全称是Secure Shell，是一种非对称的加密方式，传输内容使用rsa或者dsa的加密方式。 2、hadoop使用

曾经终败给现在/ 2022年08月25日 13:47/ 0 赞/ 175 阅读

相关 SSH登陆，增加互信，免密码登陆

第一步：执行命令： ssh-keygen -t rsa -P '' 生成公钥/私钥对；第二步：执行命令： cat id\_rsa.pub >> authori

比眉伴天荒/ 2022年07月27日 13:42/ 0 赞/ 252 阅读

相关配置ssh免密码登陆

配置ssh免登陆 cd ~/.ssh 生成ssh免登陆密钥 ssh-keygen -t rsa 执行完这

刺骨的言语ヽ痛彻心扉/ 2022年06月18日 00:37/ 0 赞/ 296 阅读

相关 Centos7 免密码SSH双向登录

服务器： Master IP：192.168.2.66 Slave1 IP：192.168.2.10 Slave2 IP：192.168.2.18

短命女/ 2022年05月29日 06:46/ 0 赞/ 288 阅读

相关 Linux通过ssh免密码登陆

有A（192.168.10.163）和B（192.168.10.164）两台服务器，为了使A服务器通过SSH连接B服务器时，免密登录，做以下操作。 1. 登录A（192.1

妖狐艹你老母/ 2022年02月09日 20:04/ 0 赞/ 302 阅读

相关 centos7 两台SSH免密码登陆

一、SSH概述 1.SSH密钥验证的机制 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_

末蓝、/ 2022年02月04日 14:51/ 0 赞/ 365 阅读

相关 centOS7开启ssh免密登陆

一、登陆服务器生成ssh-key 二、把ssh-key复制到被登陆机器上三、设置权限 root chmod 700 .ssh 文件夹权限 r

淩亂°似流年/ 2021年11月10日 00:46/ 0 赞/ 388 阅读