20210829-基于CentOS7/Linux配置ssh免密登录

#关键字：Linux，CentOS7，ssh 登录，免密登录

一、目标：

二、环境说明：

三、配置步骤：

一、目标：

1. 从一台机器使用 ‘shh 主机名‘命令登录另一台机器时不用输入密码。
2. 例如：有两台机器主机名分别是 hadoop3，hadoop4，两台机器上分别有用户 sspu，在 hadoop3 上使用命令 shh hadoop4 时可以直接连接 hadoop4机器，不用输入密码。

二、环境说明：

1. 三台CentOS7系统的虚拟机，主机名分别为hadoop3、hadoop4、hadoop5。
2. 三台机器用户名相同，均为 sspu。
3. 需要在三台机器的hosts文件配置主机名IP映射，默认已经配置。

三、配置步骤：

1. 生成公钥私钥(注意：这里以 hadoop3 机器为例)：
1.1. 进入目录 /home/sspu/.ssh

[sspu@hadoop3 hadoop-3.2.2]$ cd ~/.ssh/
[sspu@hadoop3 .ssh]$ pwd
/home/sspu/.ssh

1.2. 执行 ssh-keygen -t rsa 生成公钥私钥，(注意：执行 ssh-keygen -t rsa 语句后要连续敲三个‘回车‘，就会生成两个文件id_rsa（私钥）、id_rsa.pub（公钥）)

[sspu@hadoop3 .ssh]$ ssh-keygen -t rsa
[sspu@hadoop3 .ssh]$ ll
总用量 16
-rw-------. 1 sspu sspu  788 10月 30 2019 authorized_keys
-rw-------. 1 sspu sspu 1675 10月 30 2019 id_rsa
-rw-r--r--. 1 sspu sspu  394 10月 30 2019 id_rsa.pub
-rw-r--r--. 1 sspu sspu  726 8月  24 22:09 known_hosts

2. 将公钥拷贝到要免密登录的目标机器上：

[sspu@hadoop3 .ssh]$ ssh-copy-id hadoop3
[sspu@hadoop3 .ssh]$ ssh-copy-id hadoop4
[sspu@hadoop3 .ssh]$ ssh-copy-id hadoop5

3. 测试免密登录效果，在 hadoop3 机器上运行 ssh hadoop4 命令直接切换到 hadoop4 机器：

4. 综上是 hadoop3 机器到hadoop4，hadoop5机器的ssh免密登录配置方式，hadoop4 机器到hadoop3，hadoop5 机器ssh免密登录配置过程可以模仿 hadoop3 机器的配置。

5. 配置 root 用户 ssh 免密登录的过程与配置普通用户的相似，只需使用 root 用户登录 hadoop3 机器，进入 /root/.ssh 目录生成公钥，私钥然后分发到其他机器上即可。