Linux两台主机用ssh无密码互相登录

  环境:有两台已经安装了ssh客户端的Linux机器:


    172.17.0.1(机器名为linux1)

    172.17.0.2(机器名为linux2)。

    两台机器都有/root/.ssh目录(这个目录是第一次远程登录其他主机时生成的)。

    现在要求1的机器无需密码登录2的机器。

步骤如下:

(一)在本机生成公钥和私钥

[root@linux1~]# cd .ssh
[root@linux1 .ssh]# rm -f * (清除.ssh目录下所有的旧文件)
[root@linux1 .ssh]# ssh-keygen

过程中出现三个需要输入的地方直接按回车键。

此时在.ssh目录下生成了id_rsa和id_rsa.pub。其中id_rsa是私钥,本机要用;id_rsa.pub是公钥,给其他的机器用。

 

(二)将公钥上传到远程主机上

[root@linux1 .ssh]# scp id_rsa.pub [email protected]:/root/.ssh
按照提示输入远程主机(172.17.0.2)的密码后,可看到上传成功的提示:
id_rsa.pub                                    100%  398    
0.4KB/s   00:00

 

(三)登录远程主机,将客户端公钥写入authorized_keys文件

[root@linux1 .ssh]# ssh 172.17.0.2
Warning:
Permanently added '172.17.0.2' (RSA) to the list of known hosts.
[email protected]'s
password:
Last login: Tue
Apr 29 21:09:27 2017 from 192.168.0.56
[root@linux2 ~]#cd .ssh
[root@linux2 .ssh]# cat id_rsa.pub >> authorized_keys

此时可在2机器的.ssh目录下看到两个文件authorized_keys和id_rsa.pub。其中id_rsa.pub的主要目的就是把公钥信息写到authorized_keys中。然后把两台主机中的id_rsa.pub都删除掉,否则这台机器将无法不用密码登录别的机器。

 

(四)退出远程主机,重新登录远程主机

[root@linux1 .ssh]# ssh 172.17.0.2

此时发现在1机器上不需要密码就可以登录远程机器2,且在1的机器上的.ssh中保留了两个文件:id_rsa和known_hosts,在2的机器上的.ssh中保留了一个文件:authorized_keys。

 

(五)若要实现两台linux主机之间的无密码登录,只需把上述的两台主机对调一下再操作一遍即可。


  还有另外一种方法:

[root@linux1~]# ssh-keygen -t rsa
[root@linux1~]# ssh-copy-id -i .ssh/id_rsa.pub [email protected]

  哈哈..........还是第二种方法简单。j_0080.gif

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章