当前位置: > CentOS入门 > 系统配置 >

CentOS双向免密码登录

时间:2016-07-02 02:03来源:blog.csdn.net 作者:Lvnux的专栏 举报 点击:

本文介绍CentOS服务器双向免密码登录

原理:

(这里两台机器以主机1、主机2表示,这里两台机器是对等的) 
若主机1想要免密码登录主机2,需要主机2能够识别自己,这里就是通过公钥和私钥去识别的。 
在主机1上生成公钥和私钥,将其公钥传到主机2,这样当主机1登录到主机2的时候,主机1可以凭借着私钥让主机2认识自己

操作:

- 前提:

所有服务器/etc/ssh/sshd_config文件的以下三行未被注释

    RSAAuthentication yes
    PubkeyAuthentication yes
    AuthorizedKeysFile  .ssh/authorized_keys

举例: 
两台服务器:192.168.1.100 
192.168.1.102 
免密码登录是分用户的,以下以root用户为例进行说明,.ssh目录是在每个用户的家目录下。

- 步骤:

  • 登录192.168.1.100。 
    执行命令“ssh-keygen -t rsa”,一路回车到底。将会在目录/root/.ssh/下生成私钥id_rsa和公钥id_rsa.pub。
  • 将本机的公钥id_rsa.pub追加到192.168.1.102的authorized_keys文件中。

这个时候从192.168.1.100登录到192.168.1.102就不需要密码了。

若要实现双向的,继续执行以下步骤:

登录到192.168.1.102 执行上面相似的步骤即可。

- 注意事项:

修改完/etc/ssh/sshd_config文件后需要重启sshd服务 
追加公钥到服务器的authorized_keys中,千万不要覆盖。 
.ssh目录的权限为700,authorized_keys的权限为600。

------分隔线----------------------------
发表评论
为了和诣的生活,我关闭了评论页面,请大家到QQ群里交流吧:348944156,也欢迎关注本站微信公众号:centoscn