ssh|ssh免密登录配置详解

ssh 配置步骤 :
首先肯定是要下载ssh服务的
一般情况下,CentOS 默认已安装了 SSH client、SSH server,可打开终端执行如下命令进行检验:

rpm -qa | grep ssh

如果返回的结果包含了 SSH client 跟 SSH server,则不需要再安装。
若不带有ssh服务,需要下载:
通过 yum 进行安装(安装过程中会让你输入 [y/N],输入 y 即可):
sudo yum install openssh-clients sudo yum install openssh-server

接着执行如下命令测试一下 SSH 是否可用:
ssh localhost (创建.ssh目录)exit# 退出刚才的 ssh localhost cd ~/.ssh/# 若没有该目录,请先执行一次ssh localhost ssh-keygen -t rsa# 会有提示,都按回车就可以 cat id_rsa.pub >> authorized_keys# 加入授权 chmod 600 ./authorized_keys# 修改文件权限

修改文件权限原因:
{-----------------------------------------------------------------------------------------
.ssh目录权限说明
背景:
今天在通过ssh协议连接远程主机的时候,出现一直连不上,但是公钥已经给到了远程服务器,后来发现是远程服务器.ssh目录权限不对导致的。
ssh目录权限说明
因为sshd为了安全,对属主的目录和文件权限有所要求。如果权限不对,则ssh的免密码登陆不生效。
【ssh|ssh免密登录配置详解】目录权限保证:
用户目录权限为 755 或者 700,就是不能是77x、777,需要保障other用户不能有w权限
.ssh目录权限一般为755或者700。
rsa_id.pub 及authorized_keys权限一般为644
rsa_id权限必须为600
例如:
.ssh目录权限
drwx------ 2 root root 4096 Apr 9 2015 .ssh
.ssh目录下文件的权限
-rw-r–r-- 1 root root 1609 Mar 2 14:05 authorized_keys
-rw------- 1 root root 1675 Dec 12 2014 id_rsa
-rw-r–r-- 1 root root 405 Dec 12 2014 id_rsa.pub
-rw-r–r-- 1 root root 4701 May 25 2016 known_hosts
-----------------------------------------------------------------------------------------------------------------------------------}
补充:若要实现多机免密登录则需要将本机的~/.id_rsa.pub发送到其他虚拟机的~/.ssh/authorized_keys
例:
scp ~/.ssh/id_rsa.pub root@salve1:~/.ssh/authorized_keys

若有侵权请联系删除

    推荐阅读