有机器A（192.168.1.1）和机器B（192.168.1.2），实现从A通过SSH免密码登入到B
- A机器上生成公钥和私钥
[work@192.168.1.1 ~]$ cd /home/work/.ssh // .ssh目录存放秘钥相关的配置文件
[work@192.168.1.1 .ssh]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/work/.ssh/id_rsa): id_rsa_luanguagua // 这里如果使用默认的话可以直接回车
Enter passphrase (empty for no passphrase): // 不用输，直接回车
Enter same passphrase again: // 不用输，直接回车
Your identification has been saved in id_rsa_luanguagua.
Your public key has been saved in id_rsa_luanguagua.pub.
The key fingerprint is:
67:7e:3d:81:cf:51:da:7b:10:a4:5b:a4:1e:59:45:9f work@192.168.1.1
The key's randomart image is:
+--[ RSA 2048]----+
| +oo|
| B o|
| = oEo|
| . = = |
| S o + = .|
| + + +.|
| . . =..|
| . ..|
| |
+-----------------+
至此，会发现多了两个文件，分别是私钥：id_rsa_luanguagua和公钥：id_rsa_luanguagua.pub
- 拷贝公钥文件id_rsa_luanguagua.pub到机器B上的.ssh/authorized_keys文件里（如果B机器没有.ssh和authorized_keys文件则先创建这个文件夹和文件）
[work@192.168.1.1 .ssh]$ scp id_rsa_luanguagua.pub work@192.168.1.2:/home/work/.ssh/id_rsa_luanguagua.pub // 这里是需要输入密码的
[work@192.168.1.2 .ssh]$ cat id_rsa_luanguagua.pub >> authorized_keys
不出意外，从A登入到B已经可以免密了，但是经常会出现还是需要密码的情况，休慌，可能是权限导致的问题
- 修改机器B的目录权限
[work@192.168.1.2 .ssh]$ chmod 600 authorized_keys // 最好是600
[work@192.168.1.2 ~]$ ll -a // 检查.ssh的权限，-a参数可以显示隐藏文件
[work@192.168.1.2 ~]$ chmod 700 .ssh // .ssh文件夹权限第二位不能是7
现在，就可以A到B免密登入了，SCP也一样
- 设置别名登入
有时候觉得每次输入ssh work@192.168.1.2麻烦，怎么办，可以修改机器A上的config文件，配置别名登入，譬如：
Host luanguagua # 别名
HostName 192.168.1.2 # 主机地址
User work # 用户名
IdentityFile ~/.ssh/id_rsa_luanguagua # 私钥文件
这样执行ssh luanguagua就可以进行免密登入了，效果等同于ssh work@192.168.1.2
- 多对秘钥配置
正常情况下，我们生成一对公钥和私钥就行了，有时候同一个机器上出现多对公私钥的情况，譬如机器A存在id_rsa、id_rsa_pub和id_rsa_luanguagua、id_rsa_luanguagua_pub两对公私钥，然后你拷贝的是id_rsa_luanguagua_pub文件到机器B，这个时候，发现无法进行免密登入。原因是：机器A默认读取的是id_rsa这个私钥，而不是id_rsa_luanguagua，如果想免密登入，得指明登入B机器对应的私钥
方法一：通过 - i 参数指定私钥
[work@192.168.1.1 .ssh]$ ssh -i id_rsa_luanguagua work@192.168.1.2
方法二：修改config文件
Host 192.168.1.2
HostName 192.168.1.2
User work
IdentityFile ~/.ssh/id_rsa_luanguagua
这样在登陆机器B的时候，就会使用id_rsa_luanguagua私钥文件
- 多对秘钥多个远程主机配置
加入远程主机C（192.168.1.3），现在机器A存在两对公私钥，分别是id_rsa_luanguagua1、id_rsa_luanguagua1_pub和id_rsa_luanguagua2、id_rsa_luanguagua2_pub，A需要用私钥1登入B机器，用私钥2登入C机器，可以这么修改config文件
Host 192.168.1.2
HostName 192.168.1.2
User work
IdentityFile ~/.ssh/id_rsa_luanguagua1
Host 192.168.1.3
HostName 192.168.1.3
User work
IdentityFile ~/.ssh/id_rsa_luanguagua2
这样在登陆的时候，ssh会根据登陆不同的域来读取相应的私钥文件
网友评论