ssh 配置步骤 :
首先肯定是要下载ssh服务的
一般情况下,CentOS 默认已安装了 SSH client、SSH server,可打开终端执行如下命令进行检验:
rpm -qa | grep ssh
如果返回的结果包含了 SSH client 跟 SSH server,则不需要再安装。
若不带有ssh服务,需要下载:
通过 yum 进行安装(安装过程中会让你输入 [y/N],输入 y 即可):
sudo yum install openssh-clients
sudo yum install openssh-server
接着执行如下命令测试一下 SSH 是否可用:
ssh localhost (创建.ssh目录)exit# 退出刚才的 ssh localhost
cd ~/.ssh/# 若没有该目录,请先执行一次ssh localhost
ssh-keygen -t rsa# 会有提示,都按回车就可以
cat id_rsa.pub >> authorized_keys# 加入授权
chmod 600 ./authorized_keys# 修改文件权限
修改文件权限原因:
{-----------------------------------------------------------------------------------------
.ssh目录权限说明
背景:
今天在通过ssh协议连接远程主机的时候,出现一直连不上,但是公钥已经给到了远程服务器,后来发现是远程服务器.ssh目录权限不对导致的。
ssh目录权限说明
因为sshd为了安全,对属主的目录和文件权限有所要求。如果权限不对,则ssh的免密码登陆不生效。
【ssh|ssh免密登录配置详解】目录权限保证:
用户目录权限为 755 或者 700,就是不能是77x、777,需要保障other用户不能有w权限
.ssh目录权限一般为755或者700。
rsa_id.pub 及authorized_keys权限一般为644
rsa_id权限必须为600
例如:
.ssh目录权限
drwx------ 2 root root 4096 Apr 9 2015 .ssh
.ssh目录下文件的权限
-rw-r–r-- 1 root root 1609 Mar 2 14:05 authorized_keys
-rw------- 1 root root 1675 Dec 12 2014 id_rsa
-rw-r–r-- 1 root root 405 Dec 12 2014 id_rsa.pub
-rw-r–r-- 1 root root 4701 May 25 2016 known_hosts
-----------------------------------------------------------------------------------------------------------------------------------}
补充:若要实现多机免密登录则需要将本机的
~/.id_rsa.pub
发送到其他虚拟机的~/.ssh/authorized_keys
例:
scp ~/.ssh/id_rsa.pub root@salve1:~/.ssh/authorized_keys
若有侵权请联系删除
推荐阅读
- Linux|SSH免密登录配置ssh-copy-id
- 网络|操作系统及linux知识总结——网络篇
- Hadoop|Hadoop集群搭建(二)——Linux系统SSH远程双向免密登陆
- Linux|Ubuntu Linux操作系统——图形界面与命令行
- Linux学习之路|Linux——SSH服务篇与防火墙简单配置
- redhat|远程连接——SSH
- linux|Linux基础篇——Linux网络配置(配置网卡、固定IP,固定hostname,终端远程)详解
- Linux防护与群集|第十章(Mysql主从复制读写分离)
- SLAM|Linux 配置《视觉SLAM十四讲》环境的步骤