ssh(Centos6.5 openssh)wumiy…

以下均在Centos6.5的系统下测试使用：

A 系统: 172.16.198.128

B 系统: 172.16.198.130

使用基于主机的非对称密钥方式从B直接登录A.

一、修改A系统上的/etc/ssh/sshd_config,将

=========================

　　RSAAuthentication yes

　　PubkeyAuthentication yes

　　AuthorizedKeysFile
 .ssh/authorized_keys

=========================

的开头的注释去掉，开启使用。

保存退出,重启ssh服务 /etc/init.d/sshd restart

二、以下均在B系统上操作

#ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key
(/root/.ssh/id_rsa):  
<-----可以输入存放密钥的地址

Enter passphrase (empty for no
passphrase):               
<-----输入密语,可以为空

Enter same passphrase
again:                              
<-----确认密语

Your identification has been saved in
/root/.ssh/id_rsa.  
<-----生成的密钥

Your public key has been saved in
/root/.ssh/id_rsa.pub.  
<-----生成的公钥

The key fingerprint is:

93:08:88:88:dc:8f:46:d8:a3:09:fc:35:25:50:d0:fe root@CentOS5.2

#scp -P 16888
~/.ssh/id_rsa.pub  root@172.16.198.128:/root/.ssh/authorized_keys
root@172.16.198.128's password:

输入正确密码,回车

id_rsa.pub                                                      
100% 
396    
0.4KB/s   00:00

 

~/.ssh/id_rsa.pub
公钥已经安全传输到172.16.198.128这台机器上的/root/.ssh/目录下并命名为authorized_keys(必须重命

名为此文件名)

#ssh -p 16888 root@172.16.198.128

Enter passphrase for key '/root/.ssh/id_rsa': 
<------ 如果你在生成密钥时设置了密语,此处输入密语.如果没有输入密语,直接登

入系统

密语正确出现类似如下的登录信息:

Last login: Sat Jul 26 11:16:57 2008 from 172.16.198.130

[root@RHEL5 ~]#

登录172.16.198.128成功,OK!





另外：文中~/ 表示当前y用户的home目录