SSH基础知识以及配置免密登录（gitlab-runner为例）

柔光的暖阳◎ 2022-03-29 09:24 792阅读 0赞

# ssh 基础知识 #

参考 [https://www.jianshu.com/p/33461b619d53][https_www.jianshu.com_p_33461b619d53]

# gitlab-runner配置实战 #

ssh要配置当前操作用户的  
比如当前是gitlab-runner在执行，ssh hello@abc  
虽然是hello用户要登录到abc服务器，但是免密依然要配置的是gitlab-runner的id\_rsa.pub

举个更详细的例子

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyYW5rY2hlbmc1MTQz_size_16_color_FFFFFF_t_70]

现在是gitlab-runner在执行ssh root@xx.xx.xx.216，没有权限。

假设gitlab-runner在xx.xx.xx.123的机器上

操作如下

登录xx.xx.xx.123，进入/home/gitlab-runner/.ssh目录（因为这里是gitlab-runner用户要执行ssh，所以要进入gitlab-runner的主目录）

查看id\_rsa.pub

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyYW5rY2hlbmc1MTQz_size_16_color_FFFFFF_t_70 1]

然后登录xx.xx.xx.216，进入root用户的主目录/root/.ssh

复制xx.xx.xx.123服务器上的/home/gitlab-runner/.ssh/id\_rsa.pub的内容  
追加到xx.xx.xx.216的/root/.ssh/authorized\_keys里面

## 注意事项 ##

网上有一些示例都会说重新生成就是执行下面的命令

1.在主机A生产密钥对: ssh-keygen -t rsa， 会在.ssh目录下产生密钥文件  
2.拷贝主机A的公钥到主机B: scp id\_rsa.pub  
3.将主机A的公钥加到主机B的授权列表.ssh/authorized\_keys（若不存在，手动创建）: cat id\_rsa.pub >> authorized\_keys

`流程是没问题的，但是有两个很危险的操作`

首先第一步，如果主机A上已经配置过ssh了，就不要在执行ssh-keygen -t rsa命令了，这个会重新生成ssh下面的文件，使得之前A配置在其他服务器上的免密失效，这里我们需要的是A主机上的当前用户的id\_rsa.pub，如果有我们直接用

其次第二步，拷贝主机A的公钥到主机B: scp id\_rsa.pub，这个问题会覆盖B主机原来的id\_rsa.pub，所以这里尽量不要复制到B主机原来ssh目录下，我建议手动复制A主键的id\_rsa.pub的值

第二步不可取，那么第三步的操作应该是修改B主机目录下的.ssh/authorized\_keys，直接vim authorized\_keys 然后编辑，在最后面添加

authorized\_keys像下面的样子（添加了两台主机免密登录）

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyYW5rY2hlbmc1MTQz_size_16_color_FFFFFF_t_70 2]

## 注意 ##

scp: /data/*: Permission denied
    ERROR: Job failed: exit status 1

这个问题是由于scp到的那个服务器上要被替换的文件之前是另外一个账户创建的，通过scp账户没有权限覆盖，只需要登录到要scp的服务器，删除相应的文件即可

还有一种报错

Host key verification failed.

![在这里插入图片描述][20190131113315680.png]

这个问题是第一次ssh登录的时候需要把server的主机加入client的known\_hosts里，这个过程需要手动输入yes来操作，而在runner执行过程中无法进行交互式操作，所以报错，这个只需要手动在主机上ssh登录一下就可了。

![在这里插入图片描述][20190131114121534.png]

[https_www.jianshu.com_p_33461b619d53]: https://www.jianshu.com/p/33461b619d53
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyYW5rY2hlbmc1MTQz_size_16_color_FFFFFF_t_70]: /images/20220329/90ed432453e74d238f2b237c58c65dfb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyYW5rY2hlbmc1MTQz_size_16_color_FFFFFF_t_70 1]: /images/20220329/b672bf7c27804ac69e8bd6095394b01b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2ZyYW5rY2hlbmc1MTQz_size_16_color_FFFFFF_t_70 2]: /images/20220329/dd1d608980c44c4a93d5d49178391707.png
[20190131113315680.png]: /images/20220329/b887ab26e0ed45adbd456f559be78c40.png
[20190131114121534.png]: /images/20220329/84db39598cc84dd8868d42aabb5abae9.png