Linux下SSH免密码登录

Linux下SSH免密码登录

转自：/article/3865929.html

ssh配置　　

主机A：10.0.5.199

主机B：10.0.5.198

需要配置主机A无密码登录主机A，主机B

先确保所有主机的防火墙处于关闭状态。

在主机A上执行如下：

　1.　$cd ~/.ssh

　2.　$ssh-keygen -t rsa --------------------然后一直按回车键，就会按照默认的选项将生成的密钥保存在.ssh/id_rsa文件中。

　3.　$cp id_rsa.pub authorized_keys

这步完成后，正常情况下就可以无密码登录本机了，即ssh localhost，无需输入密码。

　4.　$scp authorized_keys 10.0.5.198:/home/summer/.ssh ------把刚刚产生的authorized_keys文件拷一份到主机B上.　　

　5.　$chmod 600 authorized_keys

　　 进入主机B的.ssh目录，改变authorized_keys文件的许可权限。

　　 (4和5可以合成一步，执行: $ssh-copy-id -i summer@10.0.5.198 )

正常情况下上面几步执行完成后，从主机A所在机器向主机A、主机B所在机器发起ssh连接，只有在第一次登录时需要输入密码，以后则不需要。

可能遇到的问题：

1.进行ssh登录时，出现：Agent admitted failure to sign using the key .

执行： ssh-add ~/.ssh/id_rsa

2.如果无任何错误提示，可以输密码登录，但就是不能无密码登录，在被连接的主机上（如A向B发起ssh连接，则在B上）执行以下几步：

　　$chmod o-w ~/

$chmod 700 ~/.ssh

$chmod 600 ~/.ssh/authorized_keys

3.错误信息：ssh: connect to host localhost port 22: Connection refused

是因为没有安装sshd并且防火墙阻止导致的

　　安装ssh：

sudo apt-get install openssh-server

启动sshd：

sudo net start sshd

查看ssh运行状态：

ps -e | grep ssh

如果发现 sshd 和 ssh-agent 即表明 ssh服务基本运行正常

如果ssh代理没有开启，直接执行下面：

ssh-agent

检查防火墙设置、关闭防火墙

sudo ufw disable

　　还是不行的话，执行下面，重启一下ssh服务

$sudo service sshd restart

注意的是：

Linux系统中$HOME目录下的.ssh目录为用户所有，权限必须为700（只有用户自己可以全权访问）；
.ssh目录下的授权文件“authorized_keys”为用户所有，权限 必须为600。

如果要在配置主机B到主机A的无密码登录：
在主机B中

1.　$cd ~/.ssh

　2.　$ssh-keygen -t rsa --------------------然后一直按回车键，就会按照默认的选项将生成的密钥保存在.ssh/id_rsa文件中。

　3.　$cp id_rsa.pub B_id_rsa.pub

　4.　$scp
B_id_rsa.pub 10.0.5.199:/home/summer/.ssh ------把刚刚产生的B_id_rsa.pub文件拷一份到主机A上.　　

　5.　$chmod 600 authorized_keys 进入主机A的.ssh目录，改变authorized_keys文件的许可权限。

　6.
cat ~/.ssh/B_id_rsa.pub >> ~/.ssh/authorized_keys，注意是管道符是 >>　,即将主机B的授权码追加到主机A的authorized_keys中

这样就完成了主机A和主机B相互免密码登录，以此类推完成多台主机的相互免密码登录...