Linux下SSH免密码登录配置详解
假设有 A、 B 两台 Linux 服务器，我们希望能够从其中⼀台服务器通过 SSH 免密码登录到另⼀台服务器。
两台服务器的信息如下：
主机名IP地址免密码登录⽤户名
server1192.168.12.11guest1
server2192.168.12.12guest2
环境设置（root权限）
1.关闭防⽕墙和SELinux
Redhat使⽤了SELinux来增强安全，关闭的办法为：
a. 永久有效
修改 /etc/selinux/config ⽂件中的 SELINUX=enforcing 修改为 SELINUX=disabled ，然后重启。
b. 临时⽣效
setenforce 0
关闭防⽕墙的⽅法为：
a. 永久有效
开启：chkconfig iptables on
关闭：chkconfig iptables off
b. 临时⽣效
开启：service iptables start
关闭：service iptables stop
需要对两台服务器分别进⾏设置，关闭防⽕墙和 SELinux 。
2.设置主机名
编辑 /etc/sysconfig/network ⽂件，使⽤命令： vim /etc/sysconfig/network  ，设置格式：HOSTNAME=[主机名] 。将A服务器的主机名设置为 server1 。
将B服务器的主机名设置为 server2 。
3.配置hosts
编辑 /etc/hosts ⽂件，使⽤命令：vim /etc/hosts ，在两台服务器的 hosts ⽂件中分别增加如下配置：
192.168.12.11 server1
192.168.12.12 server2
4.配置sshd
编辑两台服务器的 /etc/ssh/sshd_config ⽂件，使⽤命令：vim /etc/ssh/sshd_config 。
去掉以下3⾏的 “#” 注释：
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile  .ssh/authorized_keys
重启 sshd 服务，使⽤命令：/sbin/service sshd restart 。
秘钥设置
1.创建免密码登录账户
使⽤命令：
useradd guest1 //创建新⽤户
passwd guest1 //设置新⽤户登录密码
同样地，在 server2 中创建⼀个 guest2 账户。
2.⽣成秘钥
从 root ⽤户切换到要免密码登录的账户，使⽤命令：su guest1 。
执⾏命令：ssh-keygen -t rsa
⽆需指定⼝令密码，直接回车，命令执⾏完毕后会在 guest1 ⽤户的家⽬录中（/home/guest1/.ssh）⽣成两个⽂件：id_rsa: 私钥
id_rsa.pub：公钥
按照同样的步骤，在 server2 中为 guest2 账户⽣成好秘钥⽂件。
3.将公钥导⼊到认证⽂件
ssh命令指定端口使⽤命令：
cat /home/guest1/.ssh/id_rsa.pub >> /home/guest1/.ssh/authorized_keys
ssh guest2@server2 cat /home/guest2/.ssh/id_rsa.pub >> authorized_keys
使⽤命令 cat authorized_keys 查看 authorized_keys ⽂件内容如下：
4.设置⽂件访问权限
使⽤命令：
chmod 700 /home/guest1/.ssh
chmod 600 /home/guest1/.ssh/authorized_keys
执⾏完以上设置之后 server1 就能够免密码登录本机了，使⽤命令：ssh guest1@server1 。
注意：当 known_hosts ⽂件中缺少主机名称信息时会提⽰如下信息，输⼊ yes 即可将主机名称写⼊ known_hosts ⽂件并登陆成功。
⾄此，主机 server1 的 SSH 免密码登录就算配置完成了，接下来配置 server2 。
5.将认证⽂件复制到其他主机
执⾏以下命令将⽣成的 authorized_keys、known_hosts两个⽂件从 server1 复制到 server2 。
# scp [要传输的本地⽂件] [远程主机⽤户名]@远程主机ip或主机名:[⽂件要传输到的⽬标位置]
scp /home/guest1/.ssh/authorized_keys guest2@server2:/home/guest2/.ssh/authorized_keys
scp /home/guest1/.ssh/known_hosts guest2@server2:/home/guest2/.ssh/known_hosts
待复制完成以后，先使⽤以下命令设置⽂件访问权限。
chmod 700 /home/guest2/.ssh
chmod 600 /home/guest2/.ssh/authorized_keys
然后，执⾏ ssh guest1@server1 命令就能够使⽤server2的guest2账户免密码登录server1的guest1账户了。
⾄此，两台服务器的SSH 免密码登录就全部设置完成，如果出错，请仔细检查以上各个步骤。以上就是本⽂的全部内容，希望对⼤家的学习有所帮助，也希望⼤家多多⽀持。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。