菜鸟Linux系列：[4]SSH免密码登陆远程服务器

背景：搭建Hadoop环境需要设置无密码登陆，所谓无密码登陆其实是指通过证书认证的方式登陆，使用一种被称为”公私钥”认证的方式来进行ssh登录。

　　在linux系统中,ssh是远程登录的默认工具,因为该工具的协议使用了RSA/DSA的加密算法.该工具做linux系统的远程管理是非常安全的。telnet,因为其不安全性,在linux系统中被搁置使用了。

　　” 公私钥”认证方式简单的解释:首先在客户端上创建一对公私钥（公钥文件：~/.ssh/id_rsa.pub；私钥文件：~/.ssh/id_rsa）。然后把公钥放到服务器上（~/.ssh/authorized_keys）, 自己保留好私钥.在使用ssh登录时,ssh程序会发送私钥去和服务器上的公钥做匹配.如果匹配成功就可以登录了。
工具/原料

linux系统

方法/步骤

1确认系统已经安装了SSH。rpm –qa | grep opensshrpm –qa | grep rsync-->出现如下图的信息表示已安装假设没有安装ssh和rsync，可以通过下面命令进行安装。yum install ssh -->安装SSH协议yum install rsync -->rsync是一个远程数据同步工具，可通过LAN/WAN快速同步多台主机间的文件service sshd restart -->启动服务
菜鸟Linux系列：[4]SSH免密码登陆远程服务器
2生成秘钥对ssh-keygen –t rsa –P ''  -->直接回车生成的密钥对：id_rsa和id_rsa.pub，默认存储在"/home/hadoop/.ssh"目录下。
菜鸟Linux系列：[4]SSH免密码登陆远程服务器
菜鸟Linux系列：[4]SSH免密码登陆远程服务器
3把id_rsa.pub追加到授权的key里面去。cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
菜鸟Linux系列：[4]SSH免密码登陆远程服务器
4修改授权key的权限chmod 600 ~/.ssh/authorized_keys
菜鸟Linux系列：[4]SSH免密码登陆远程服务器
5修改SSH配置文件su -  -->登陆root用户修改配置文件vim /etc/ssh/sshd_config -->去掉下图中三行的注释
菜鸟Linux系列：[4]SSH免密码登陆远程服务器
6测试连接service sshd restart -->重启ssh服务,exit   -->退出root用户，回到普通用户ssh localhost -->连接普通用户测试这只是配置好了单机环境上的SSH服务，要远程连接其它的服务器，接着看下面。
菜鸟Linux系列：[4]SSH免密码登陆远程服务器
7现在秘钥对已经生成好了，客户端SSH服务也已经配置好了，现在就把我们的钥匙（公钥）送给服务器。scp ~/.ssh/id_rsa.pub 远程用户名@远程服务器IP:~/  -->将公钥复制到远程服务器的~/目录下如: scp ~/.ssh/id_rsa.pub hadoop@192.168.1.134:~/可以看到我们复制的时候需要我们输入服务器的密码，等我们把SSH配置好之后这些步骤就可以不用输入密码了。
菜鸟Linux系列：[4]SSH免密码登陆远程服务器
8上一步把公钥发送到192.168.1.134服务器上去了，我们去134机器上把公钥追加到授权key中去。（注意：如果是第一次运行SSH，那么.ssh目录需要手动创建，或者使用命令ssh-keygen -t rsa生成秘钥，它会自动在用户目录下生成.ssh目录。特别注意的是.ssh目录的权限问题，记得运行下chmod 700 .ssh命令）在134机器上使用命令：cat ~/id_rsa.pub >> ~/.ssh/authorized_keys  -->追加公钥到授权key中rm ~/id_rsa.pub  -->保险起见，删除公钥同样在134机器上重复第四步和第五步，service sshd restart  -->重启ssh服务
9回到客户机来，输入:ssh 192.168.1.134   -->应该就能直接连接服务器咯。
END

注意事项

注意别漏了第四步的权限配置。

菜鸟Linux系列：[4]SSH免密码登陆远程服务器相关推荐

Linux上实现ssh免密码登陆远程服务器
平常使用ssh登陆远程服务器时,都需要使用输入密码,希望可以实现通过密钥登陆而免除输入密码,从而可以为以后实现批量自动部署主机做好准备. 环境如下: IP地址操作系统服务器端 10.0.0.10 ...
ssh免密码登陆远程服务器(3种方式)
第一种:ssh密码登录步骤,server.sh添加 #!/usr/bin/expect spawn ssh Username@ServerIP expect "*password:" ...
linux ssh免密登陆远程服务器
10.170.1.18服务器免密登录到10.170.1.16服务器首先登入一台linux服务器(10.170.1.18),此台做为母机(即登入其他linux系统用这台做为入口):执行一行命令生成ke ...
mac下ssh免密登陆远程服务器（linux）
打开本地iterm2(终端)输入ssh-keygen,一直回车(当然可以根据提示自定义密钥存储位置.密码),生成公私钥默认生成位置为~/.ssh/.id_rsa为私钥 id_rsa.pub为公钥设 ...
ssh免密登陆远程linux服务器
在工作的时候需要经常连接各个远程服务器,正常情况下每次连接远端服务器时都需要输入登陆账户的密码,每次输入都比较麻烦,希望走一个免登陆的效果. 1.生成公私钥 ssh-keygen -t rsa -C ...
CentOs 下SSH 免密码登陆
CentOs下的SSH免密码登陆: 原理: 1.在ServerA的/root/.ssh目录下 ssh-keygen -t rsa 生成一对儿秘钥 2.将serverA的公钥拷贝到serverB下/ro ...
Linux运维：Shell脚本实现ssh免密登录远程服务器
LInux系统日常运维过程中,经常需要在本地运行脚本执行对远程主机的命令,正常情况下,ssh登录远程服务器时会提示输入密码,这会影响到脚本的自动执行(因为shell脚本中没有自动填充密码的命令).有三 ...
ssh免密连接远程服务器
ssh免密连接远程服务器借助ssky-keygen和ssh-copy-id工具,通过4个简单的步骤实现无需输入密码登录远程Linux主机 1 生成密钥通过内置的工具生成RSA算法加密的密钥 ssh ...
Day One，配置ssh免密码登陆
在配置过程中遇到一些问题,参考了下面的博文: http://blog.sina.com.cn/s/blog_76fbd24d01017je7.html http://jingyan.baidu.com ...

菜鸟Linux系列：[4]SSH免密码登陆远程服务器

菜鸟Linux系列：[4]SSH免密码登陆远程服务器相关推荐

最新文章

热门文章