Linux机器之间免密登录设置

缺乏、安全感 2022-05-15 00:23 208阅读 0赞

ssh命令用于远程登录上Linux主机。  
常用格式：

> **ssh \[-l login\_name\] \[-p port\] \[user@\]hostname**

## 操作系统 ##

配置两台机器，操作系统都为：Centos7，ip设置为：

> **Server A: 192.168.9.100**  
> **Server B: 192.168.9.110**

## Linux下生成密钥（ssh-keygen—生成、管理和转换认证密钥） ##

1.查看ssh-keygen的命令手册，在命令窗口中通过”man ssh-keygen“命令：  
![这里写图片描述][70]  
2.通过命令”ssh-keygen -t rsa“，生成之后会在用户的根目录生成一个 “.ssh”的文件夹  
![这里写图片描述][70 1]  
3.用户的根目录查看生成的“.ssh”文件夹  
![这里写图片描述][70 2]  
4.查看“.ssh”文件下生成的  
![这里写图片描述][70 3]

> *\* authorized\_keys:存放远程免密登录的公钥,主要通过这个文件记录多台机器的公钥（**初始不存在该文件**） \**  
> *\* id\_rsa : 生成的私钥文件 \**  
> *\* id\_rsa.pub ： 生成的公钥文件\**  
> *\* know\_hosts : 已知的主机公钥清单\**

## ssh免密登陆设置 ##

**1.免密码登录原理**  
![这里写图片描述][70 4]  
图解，server A免登录到server B:

>  *  1.在A上生成公钥私钥。
>  *  2.将公钥拷贝给server B，要重命名成authorized\_keys(从英文名就知道含义了)
>  *  3.Server A向Server B发送一个连接请求。
>  *  4.Server B得到Server A的信息后，在authorized\_key中查找，如果有相应的用户名和IP，则随机生成一个字符串，并用Server A的公钥加密，发送给Server A。
>  *  5.Server A得到Server B发来的消息后，使用私钥进行解密，然后将解密后的字符串发送给Server B。Server B进行和生成的对比，如果一致，则允许免登录。
>  *  6.得到server B发来的消息后，会使用私钥进行解析，然后将机密后的字符串发给server B。
>  *  7.接收到机密后的字符串会跟先前生成的字符串进行对比，如果一致就允许免密登陆。

总之：A要免密码登录到B，B首先要拥有A的公钥，然后B要做一次加密验证。对于非对称加密，公钥加密的密文不能公钥解开，只能私钥解开。

**2.常用以下几种方法**  
**方法一：通过ssh-copy-id的方式**

>  *  命令：**ssh-copy-id -i ~/.ssh/id\_rsa.pub \[romte\_ip\]**
>  *  例如：ssh-copy-id -i ~/.ssh/id\_rsa.pub 192.168.9.110，如下图显示：  
>     ![这里写图片描述][70 5]

ssh-copy-id命令可以把本地主机的公钥复制到远程主机的authorized\_keys文件上，ssh-copy-id命令也会给远程主机的用户主目录（home）和~/.ssh, 和~/.ssh/authorized\_keys设置合适的权限。

**方法二：手工复制粘贴的方式**

>  *  1.拷贝本地主机的公钥到远程主机: scp id\_rsa.pub
>  *  2.将本地主机的公钥加到远程主机的授权列表 .ssh/authorized\_keys 若不存在，手动创建: cat id\_rsa.pub >> authorized\_keys
>  *  3..ssh目录的权限必须是700 ，chmod 700 .ssh
>  *  4.授权列表authorized\_keys的权限必须是600，chmod 600 authorized\_keys

[70]: /images/20220515/fde06c4ff655488d94e6cdd9baff1770.png
[70 1]: /images/20220515/2f4b8eb7f01641f18a32939dedce48dc.png
[70 2]: /images/20220515/43514e8cfef240c7bb633a9cc95b5cdb.png
[70 3]: /images/20220515/1d57a043a4394169b77e645a2281762d.png
[70 4]: /images/20220515/93bb746a73954180a69d2f389b58d098.png
[70 5]: /images/20220515/31124fe260694c4ba11019a8f0938252.png