SSH 实现无密码登录-阿里云开发者社区

开发者社区> 科技小能手> 正文

SSH 实现无密码登录

简介:
+关注继续查看

     今天生产要用sftp(ssh+ftp扩展模式)连接远程,但是每次都输入密码,用户不是root最后发现配置完了还是连接不上,最终查找为权限问题。所以总结一下不输入密码连接、ssh 无密码登录要使用公钥与私钥、简单理解为A-->B 那么A有私钥、B有A的公钥即可。linux下可以用用ssh-keygen生成公钥/私钥对(rsa或者dsa算法生成),

1
2
3
4
CentOS配置SSH无密码登录需要3步:
生成公钥和私钥
导入公钥到远程服务器认证文件,更改权限
测试

有机器A(192.168.1.155),B(192.168.1.181)。现想A通过ssh免密码登录到B。

首先以root账户登陆为例。


一、在A机下生成公钥/私钥对。

[root@A ~]# ssh-keygen -t rsa -P ''


-P表示密码,-P '' 就表示空密码,也可以不用-P参数,这样就要三车回车,用-P就一次回车。

该命令将在/root/.ssh目录下面产生一对密钥id_rsa和id_rsa.pub。

一般采用的ssh的rsa密钥:

默认在 ~/.ssh目录生成两个文件:
    id_rsa      :私钥
    id_rsa.pub  :公钥

下述命令产生不同类型的密钥

ssh-keygen -t dsa

ssh-keygen -t rsa

ssh-keygen -t rsa1


二、把A机下的/root/.ssh/id_rsa.pub 复制到B机的 /root/.ssh/authorized_keys(认证文件)文件里,先要在B机上创建好 /root/.ssh 这个目录,用scp复制、导入公钥到认证文件

[root@A ~]# scp /root/.ssh/id_rsa.pub root@192.168.1.181:/root/.ssh/authorized_keys

root@192.168.1.181's password:

id_rsa.pub                                    100%  223     0.2KB/s   00:00


由于还没有免密码登录的,所以要输入一次B机的root密码。


三、authorized_keys的权限要是600!!! .ssh文件的权限为700!!! 这个尤其是用别的用户配置的时候、尤其注意否则就会报错,权限问题报错可以查看/var/log/secure日志会发现

[root@B ~]# chmod 600 /root/.ssh/authorized_keys

[root@B .ssh]# chmod 700 /root/.ssh

四、A机登录B机测试。

[root@A ~]# ssh -l root 192.168.1.181

The authenticity of host '192.168.1.181 (192.168.1.181)' can't be established.

RSA key fingerprint is 00:a6:a8:87:eb:c7:40:10:39:cc:a0:eb:50:d9:6a:5b.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added '192.168.1.181' (RSA) to the list of known hosts.

Last login: Thu Jul  3 09:53:18 2008 from root

[root@B ~]#


第一次登录是时要你输入yes。

现在A机可以无密码登录B机了。

小结:登录的机子可有私钥,被登录的机子要有登录机子的公钥。这个公钥/私钥对一般在私钥宿主机产生。上面是用rsa算法的公钥/私钥对,当然也可以用dsa(对应的文件是id_dsa,id_dsa.pub)


想让A,B机无密码互登录,那B机以上面同样的方式配置即可。



附录权限报错日志用root用户登陆查看系统的日志文件:$tail /var/log/secure -n 20

…………

Oct  7 10:26:43 MasterServer sshd[2734]: Authentication refused: bad ownership or modes for file /home/Hadooper/.ssh/authorized_keys
Oct  7 10:26:48 MasterServer sshd[2734]: Accepted password for hadooper from ::1 port 37456 ssh2
Oct  7 10:26:48 MasterServer sshd[2734]: pam_unix(sshd:session): session opened for user hadooper by (uid=0)
Oct  7 10:36:30 MasterServer sshd[2809]: Accepted password for hadooper from 192.168.1.241 port 36257 ssh2
Oct  7 10:36:30 MasterServer sshd[2809]: pam_unix(sshd:session): session opened for user hadooper by (uid=0)
Oct  7 10:38:28 MasterServer sshd[2857]: Authentication refused: bad ownership or modes for directory /home/hadooper/.ssh

…………

提示/home/hadooper/.ssh和 /home/hadooper/.ssh/authorized_keys权限不对,修改如下:   

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys 




本文转自 aklaus 51CTO博客,原文链接:http://blog.51cto.com/aklaus/1763601

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
阿里云服务器怎么设置密码?怎么停机?怎么重启服务器?
如果在创建实例时没有设置密码,或者密码丢失,您可以在控制台上重新设置实例的登录密码。本文仅描述如何在 ECS 管理控制台上修改实例登录密码。
10081 0
phpmyadmin出现空密码登录被禁止
<span style="text-align:justify">在Windows或者Linux下mysql安装后默认的密码为空,又当我们又安装了mysql的管理工具 phpmyadmin后登陆时出现“空密码登陆呗禁止(参见允许密码为空)”。不能登录成功解决办法如下:1..要是你想用空密码,则将phpmyadmin下的config.inc.php(根目录)或者config.default.
1131 0
阿里云服务器如何登录?阿里云服务器的三种登录方法
购买阿里云ECS云服务器后如何登录?场景不同,阿里云优惠总结大概有三种登录方式: 登录到ECS云服务器控制台 在ECS云服务器控制台用户可以更改密码、更换系.
13887 0
openstack创建实例无密码登录详解
[root@openstack ~]# ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.
919 0
利用临时用户名和密码登录容器镜像仓库
利用临时用户名和密码登录容器镜像仓库
1785 0
23706
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载