在CentOS / RHEL上設置 SSH 免密碼登錄的方法
作為系統(tǒng)管理員，你計劃在 Linux 上使用 OpenSSH，完成日常工作的自動化，比如文件傳輸、備份數(shù)據(jù)庫轉(zhuǎn)儲文件到另一臺服務器等。為實現(xiàn)該目標，你需要從主機 A 能自動登錄到主機 B。自動登錄也就是說，要在 shell 腳本中使用ssh，而無需要輸入任何密碼。
本文會告訴你怎樣在 CentOS/RHEL 上設置 SSH 免密碼登錄。自動登錄配置好以后，你可以通過它使用 SSH （Secure Shell）和安全復制 （SCP）來移動文件。
SSH 是開源的，是用于遠程登錄的最為可靠的網(wǎng)絡協(xié)議。系統(tǒng)管理員用它來執(zhí)行命令，以及通過 SCP 協(xié)議在網(wǎng)絡上向另一臺電腦傳輸文件。
通過配置 SSH 免密碼登錄，你可以享受到如下的便利：
什么是 ssh-keygen
ssh-keygen 是一個用來生成、創(chuàng)建和管理 SSH 認證用的公私鑰的工具。通過 ssh-keygen 命令，用戶可以創(chuàng)建支持SSH1 和 SSH2 兩個協(xié)議的密鑰。ssh-keygen 為 SSH1 協(xié)議創(chuàng)建 RSA 密鑰，SSH2 則可以是 RSA 或 DSA。
什么是 ssh-copy-id
ssh-copy-id 是用來將本地公鑰拷貝到遠程的 authorized_keys 文件的腳本命令，它還會將身份標識文件追加到遠程機器的 ~/.ssh/authorized_keys 文件中，并給遠程主機的用戶主目錄適當?shù)牡臋嘞蕖?/p>
SSH 密鑰
SSH 密鑰為登錄 Linux 服務器提供了更好且安全的機制。運行 ssh-keygen 后，將會生成公私密鑰對。你可以將公鑰放置到任意服務器，從持有私鑰的客戶端連接到服務器的時，會用它來解鎖。兩者匹配時，系統(tǒng)無需密碼就能解除鎖定。
在 CentOS 和 RHEL 上設置免密碼登錄 SSH
以下步驟在 CentOS 5/6/7、RHEL 5/6/7 和 Oracle Linux 6/7 上測試通過。
節(jié)點1 : 192.168.0.9 節(jié)點2 : 192.168.l.10
步驟1 :
測試節(jié)點1到節(jié)點2的連接和訪問：
[root@node1 ~]# ssh root@192.168.0.10 The authenticity of host '192.168.0.10 (192.168.0.10)' can't be established. RSA key fingerprint is 6d:8f:63:9b:3b:63:e1:72:b3:06:a4:e4:f4:37:21:42. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '192.168.0.10' (RSA) to the list of known hosts. root@192.168.0.10's password: Last login: Thu Dec 10 22:04:55 2015 from 192.168.0.1 [root@node2 ~]#
步驟二：
使用 ssh-key-gen 命令生成公鑰和私鑰，這里要注意的是可以對私鑰進行加密保護以增強安全性。
[root@node1 ~]# ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: b4:51:7e:1e:52:61:cd:fb:b2:98:4b:ad:a1:8b:31:6d root@node1.ehowstuff.local The key's randomart image is: +--[ RSA 2048]----+ | . ++ | | o o o | | o o o . | | . o + .. | | S . . | | . .. .| | o E oo.o | | = ooo. | | . o.o. | +-----------------+
步驟三：
用 ssh-copy-id 命令將公鑰復制或上傳到遠程主機，并將身份標識文件追加到節(jié)點2的 ~/.ssh/authorized_keys 中：
[root@node1 ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub 192.168.0.10 root@192.168.0.10's password: Now try logging into the machine, with "ssh '192.168.0.10'", and check in: .ssh/authorized_keys to make sure we haven't added extra keys that you weren't expecting.
步驟四：
驗證免密碼 SSH 登錄節(jié)點2：
[root@node1 ~]# ssh root@192.168.0.10 Last login: Sun Dec 13 14:03:20 2015 from www.ehowstuff.local
希望這篇文章能幫助到你，為你提供 SSH 免密碼登錄 CentOS / RHEL 的基本認知和快速指南。謝謝大家對本站的支持！
相關文章
在本篇文章里小編給大家分享了關于linux文件及用戶管理的實例練習，需要的朋友們可以學習下。2020-02-02
在Linux系統(tǒng)中,可以通過快捷鍵[CTRL]+[ALT]+F2切換到命令行界面,通過[CTRL]+[ALT]+F7切回圖形界面,如果系統(tǒng)默認進入命令行,可使用startx命令啟動圖形界面,更改系統(tǒng)默認界面需在/etc/inittab文件中進行配置,這些操作幫助用戶根據(jù)需求選擇合適的工作環(huán)境2024-10-10
這篇文章主要介紹了Apache的fork模式和worker模式判斷方法,文中給出的方法基于http,需要的朋友可以參考下2015-07-07
這篇文章主要介紹了Linux磁盤管理之LVM，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-01-01
本篇文章主要介紹了 centos下安裝配置phpMyAdmin的方法步驟，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-07-07
LAMP是Linux、Apache、MySQL和PHP的首字母縮寫詞，本教程將引導你安裝基于Ubuntu10.10系統(tǒng)的Apache2服務器，支持PHP5（mod_php）和MySQL。2011-02-02
這篇文章主要介紹了php-fpm 占用CPU過高，100%的解決方法,需要的朋友可以參考下2016-09-09
這篇文章主要為大家詳細介紹了VMware10下CentOS 7安裝配置圖文教程，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-09-09
前一段時間突發(fā)奇想，想自己給自己做個記錄系統(tǒng)，暫且就叫他記錄系統(tǒng)吧。其實木的就是記錄一些亂七八糟的事情，譬如，賬簿，記事本之類的2012-06-06
在日常的系統(tǒng)管理或軟件部署過程中,文件傳輸是一項常規(guī)操作,特別是當處理大型文件（如tar包）時,驗證文件的完整性變得尤為重要,本文將介紹如何使用校驗和來驗證tar包在從一臺機器傳輸?shù)搅硪慌_機器后的完整性,需要的朋友可以參考下2023-12-12