CentOS双向免密码登录教程

时间:2016-11-11 13:49:31 魔新豆网

  本文介绍CentOS服务器双向免密码登录;有需要的朋友可以过来看看吧!

  原理:

  (这里两台机器以主机1、主机2表示,这里两台机器是对等的)

  若主机1想要免密码登录主机2,需要主机2能够识别自己,这里就是通过公钥和私钥去识别的。

  在主机1上生成公钥和私钥,将其公钥传到主机2,这样当主机1登录到主机2的时候,主机1可以凭借着私钥让主机2认识自己

  操作:

  - 前提:

  所有服务器/etc/ssh/sshd_config文件的以下三行未被注释

  

RSAAuthentication yesPubkeyAuthentication yesAuthorizedKeysFile  .ssh/authorized_keys

  举例:

  两台服务器:192.168.1.100

  192.168.1.102

  免密码登录是分用户的,以下以root用户为例进行说明,.ssh目录是在每个用户的家目录下。

  - 步骤:

  登录192.168.1.100。

  执行命令“ssh-keygen -t rsa”,一路回车到底。将会在目录/root/.ssh/下生成私钥id_rsa和公钥id_rsa.pub。

  将本机的公钥id_rsa.pub追加到192.168.1.102的authorized_keys文件中。

  这个时候从192.168.1.100登录到192.168.1.102就不需要密码了。

  若要实现双向的,继续执行以下步骤:

  登录到192.168.1.102 执行上面相似的步骤即可。

  - 注意事项:

  修改完/etc/ssh/sshd_config文件后需要重启sshd服务

  追加公钥到服务器的authorized_keys中,千万不要覆盖。

  .ssh目录的权限为700,authorized_keys的权限为600。

  相关阅读:CentOS系统的服务器上设置SSH免密码登陆的教程

本文标签: