Linux系统之间实现免密码登录(SSH无密码登录

简介: 【8月更文挑战第21天】要在Linux系统间实现SSH免密码登录,需先在源机器生成SSH密钥对,然后将公钥复制到目标机器的`.ssh/authorized_keys`文件中。可通过`ssh-keygen`命令生成密钥,并使用`ssh-copy-id`命令传输公钥。最后测试SSH连接,确保能无密码登录。若目标机器缺少相关目录或文件,需手动创建并设置适当权限。完成这些步骤后,即可实现安全便捷的免密码登录。

要在Linux系统之间实现免密码登录(SSH无密码登录),可以通过生成SSH密钥对并在目标机器上设置公钥来实现。下面是一个简单的步骤指南来帮助你在Linux系统之间配置免密码登录。

### 步骤 1: 生成SSH密钥对

1. **在源机器(即发起SSH连接的机器)上生成SSH密钥对**:

  打开终端并运行以下命令来生成SSH密钥对。如果你还没有SSH密钥对,可以使用以下命令生成一个新的:

  ```bash

  ssh-keygen -t rsa -b 2048 -C "your_email@example.com"

  ```

  这里 `-t rsa` 指定密钥类型为RSA,`-b 2048` 指定密钥长度为2048位,`-C "your_email@example.com"` 可选地为密钥添加注释信息。

  当系统询问你是否要指定密钥文件的位置时,按 Enter 键接受默认位置 (`~/.ssh/id_rsa`)。

  如果你不想为密钥设置密码(passphrase),直接按 Enter 键即可。但是,强烈建议为私钥设置一个密码,以增加安全性。

2. **查看生成的密钥对**:

  密钥生成完成后,你会在 `~/.ssh/` 目录下看到两个文件:`id_rsa` 和 `id_rsa.pub`。前者是私钥,后者是公钥。

### 步骤 2: 复制公钥到目标机器

1. **将公钥复制到目标机器**:

  使用 `ssh-copy-id` 命令来将公钥复制到目标机器。这将自动将公钥添加到目标机器的 `.ssh/authorized_keys` 文件中。

  ```bash

  ssh-copy-id user@target-machine-ip

  ```

  这里 `user` 是目标机器上的用户名,`target-machine-ip` 是目标机器的IP地址或主机名。

  如果这是第一次连接到目标机器,你可能需要输入一次密码。之后,系统会提示你确认密钥是否正确,输入 `yes` 继续。

### 步骤 3: 测试免密码登录

1. **测试SSH连接**:

  试着从源机器SSH登录到目标机器,无需输入密码:

  ```bash

  ssh user@target-machine-ip

  ```

  如果一切设置正确,你应该可以直接登录到目标机器而不需要输入密码。

### 额外的步骤 (可选):

- **如果目标机器没有`.ssh`目录**:

 如果目标机器上没有 `.ssh` 目录,你可以手动创建,并确保设置了正确的权限:

 ```bash

 ssh user@target-machine-ip mkdir -p ~/.ssh && chmod 700 ~/.ssh

 ```

- **如果目标机器没有`authorized_keys`文件**:

 如果目标机器上没有 `authorized_keys` 文件,你可以手动创建,并确保设置了正确的权限:

 ```bash

 ssh user@target-machine-ip touch ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys

 ```

- **检查`.ssh`目录的权限**:

 确保 `.ssh` 目录和 `authorized_keys` 文件的权限正确:

 ```bash

 ssh user@target-machine-ip ls -l ~/.ssh

 ssh user@target-machine-ip ls -l ~/.ssh/authorized_keys

 ```

 目录应该有权限 `drwx------`,文件应该有权限 `-rw-------`。

通过以上步骤,你应该能够在Linux系统之间实现免密码登录。如果遇到任何问题,请提供更具体的错误信息以便进一步诊断。

目录
相关文章
|
8月前
|
Ubuntu Linux Anolis
Linux系统禁用swap
本文介绍了在新版本Linux系统(如Ubuntu 20.04+、CentOS Stream、openEuler等)中禁用swap的两种方法。传统通过注释/etc/fstab中swap行的方式已失效,现需使用systemd管理swap.target服务或在/etc/fstab中添加noauto参数实现禁用。方法1通过屏蔽swap.target适用于新版系统,方法2通过修改fstab挂载选项更通用,兼容所有系统。
716 3
Linux系统禁用swap
|
8月前
|
Linux
Linux系统修改网卡名为eth0、eth1
在Linux系统中,可通过修改GRUB配置和创建Udev规则或使用systemd链接文件,将网卡名改为`eth0`、`eth1`等传统命名方式,适用于多种发行版并支持多网卡配置。
1280 3
|
Ubuntu Linux 网络安全
Linux系统初始化脚本
一款支持Rocky、CentOS、Ubuntu、Debian、openEuler等主流Linux发行版的系统初始化Shell脚本,涵盖网络配置、主机名设置、镜像源更换、安全加固等多项功能,适配单/双网卡环境,支持UEFI引导,提供多版本下载与持续更新。
782 3
Linux系统初始化脚本
|
8月前
|
安全 Linux Shell
Linux系统提权方式全面总结:从基础到高级攻防技术
本文全面总结Linux系统提权技术,涵盖权限体系、配置错误、漏洞利用、密码攻击等方法,帮助安全研究人员掌握攻防技术,提升系统防护能力。
964 1
|
8月前
|
Linux 应用服务中间件 Shell
二、Linux文本处理与文件操作核心命令
熟悉了Linux的基本“行走”后,就该拿起真正的“工具”干活了。用grep这个“放大镜”在文件里搜索内容,用find这个“探测器”在系统中寻找文件,再用tar把东西打包带走。最关键的是要学会使用管道符|,它像一条流水线,能把这些命令串联起来,让简单工具组合出强大的功能,比如 ps -ef | grep 'nginx' 就能快速找出nginx进程。
900 1
二、Linux文本处理与文件操作核心命令
|
8月前
|
Linux
linux命令—stat
`stat` 是 Linux 系统中用于查看文件或文件系统详细状态信息的命令。相比 `ls -l`,它提供更全面的信息,包括文件大小、权限、所有者、时间戳(最后访问、修改、状态变更时间)、inode 号、设备信息等。其常用选项包括 `-f` 查看文件系统状态、`-t` 以简洁格式输出、`-L` 跟踪符号链接,以及 `-c` 或 `--format` 自定义输出格式。通过这些选项,用户可以灵活获取所需信息,适用于系统调试、权限检查、磁盘管理等场景。
515 137
|
8月前
|
安全 Ubuntu Unix
一、初识 Linux 与基本命令
玩转Linux命令行,就像探索一座新城市。首先要熟悉它的“地图”,也就是/根目录下/etc(放配置)、/home(住家)这些核心区域。然后掌握几个“生存口令”:用ls看周围,cd去别处,mkdir建新房,cp/mv搬东西,再用cat或tail看文件内容。最后,别忘了随时按Tab键,它能帮你自动补全命令和路径,是提高效率的第一神器。
1388 58
|
7月前
|
存储 安全 Linux
Linux卡在emergency mode怎么办?xfs_repair 命令轻松解决
Linux虚拟机遇紧急模式?别慌!多因磁盘挂载失败。本文教你通过日志定位问题,用`xfs_repair`等工具修复文件系统,三步快速恢复。掌握查日志、修磁盘、验重启,轻松应对紧急模式,保障系统稳定运行。
1266 2
|
8月前
|
Unix Linux 程序员
Linux文本搜索工具grep命令使用指南
以上就是对Linux环境下强大工具 `grep` 的基础到进阶功能介绍。它不仅能够执行简单文字查询任务还能够处理复杂文字处理任务,并且支持强大而灵活地正则表达规范来增加查询精度与效率。无论您是程序员、数据分析师还是系统管理员,在日常工作中熟练运用该命令都将极大提升您处理和分析数据效率。
656 16