Linux(RHEL)下使用ssh-keygen设置ssh免密码登陆

? ? ? 首先有两台Linux系统的A、B服务器,A的IP为192.168.11.89、B的IP为192.168.11.90,默认情况下在A机器上执行 ssh [email protected] 是需要输入密码的,如果在完全信任的情况下,每次执行ssh [email protected]都需要密码,这样就过于麻烦了,下面介绍下通过ssh-keygen设置ssh免密码登陆的方式;

?

1、在A的机器上执行:

a.生成公钥和私钥:

ssh-keygen -t rsa (连续三次回车,即在本地生成了公钥(id_rsa.pub)和私钥(id_rsa),不设置密码);

b.将A上的公钥传到B机器上该user用户下的.ssh目录下

scp ~/.ssh/id_rsa.pub [email protected]:.ssh/id_rsa.pub (需要输入密码)

注意将B机器上该user用户下的.ssh目录的权限修改为700

2、在B的机器上执行:

cd ~/.ssh/

cat id_rsa.pub >>?authorized_keys

chmod 600 ~/.ssh/authorized_keys

chmod 700 /home/user/

3、测试

在A机器上执行 ssh [email protected],第一次的话会出现以下文字:

?

The authenticity of host ‘app--02 (192.168.11.90)‘ can‘t be established.
RSA key fingerprint is 77:1a:83:89:bd:5e:d3:12:0e:42:9b:bf:e3:5c:51:a8.
Are you sure you want to continue connecting (yes/no)?    

?输入yes,如果无需密码就ssh到192.168.11.90上的话则证明配置OK了。

?

?

FAQ:可能造成配置之后仍需要密码的问题:

1、确认B机器上该user下的 ~/.ssh/ 目录的权限为700

2、确认B机器上该user下的?/home/user/目录的权限为700

3、确认B机器上该user下的?~/.ssh/authorized_keys文件的权限为600

4、如果以上三个文件和目录的权限都没问题的话,尝试修改B机器上的?/etc/ssh/sshd_config文件

修改以下配置:

RSAAuthentication yes  
PubkeyAuthentication yes  
AuthorizedKeysFile     .ssh/authorized_keys

?

?

如果以上解决办法都不能解决你的问题的话,欢迎一起讨论。

?

?

?

?

?

?

?

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。