(11)ssh免密登录配置

***在Linux命令行中登录到另一台虚拟机(需要用到ssh协议)

Linux中默认有ssh的服务器端和客户端，客户端的名字就叫ssh

前提是当前使用的用户名在待连接的虚拟机中存在

格式: ssh ip地址

exit 返回原来的机器(登录到另一台机器会进入一个新的会话，使用exit命令返回原来的会话)

***把本机器上的文件拷贝到另一台机器上去

scp 文件名用户名(可以不是当前用户，表示以哪个用户的身份进行拷贝)@ip地址:拷贝的目标目录

上述过程需要人手动输入密码，不利于过程的自动化。因此要配置ssh免密登录。

ssh免密登录的原理:

SSH（远程登录的安全外壳协议）有两种身份验证机制:1.用户名+密码验证 2.密钥验证

为了避免输入密码，我们使用第二种方式(免密)

假设主机A要免密登录主机B

在A上生成密钥对（公钥和私钥）,在公钥中包含了本用户和主机的身份标识。A将公钥文件发送到B中，并拷贝到B的授权列表中，以后A登录B就使用密钥验证方式而不需要使用密码了。

SSH免密登录的会话过程:

主机A进行ssh命令时，会把自己的身份标识发送给主机B，B从授权列表中查询是否有相应的公钥，然后

生成随机字符串用该公钥加密后返回给A，A用私钥解密，把解密后的明文发送给B，B验证后便允许A登录

******配置主机之间的免密ssh登陆
假如 A 要登陆 B
在A上操作：
%%首先生成密钥对
ssh-keygen (提示时，直接回车即可)
%%再将A自己的公钥拷贝并追加到B的授权列表文件authorized_keys中
ssh-copy-id B

之后A使用ssh登录B就不再需要密码了

原文地址：https://www.cnblogs.com/paradis/p/10786151.html

时间： 2024-09-29 23:30:50

(11)ssh免密登录配置的相关文章

ssh免密登录配置后，登陆失败问题

本文转自博主:_Lance 本文转自:https://blog.csdn.net/qq_19648191/article/details/54845440 相关资料http://blog.csdn.net/shiqidide/article/details/7582572http://www.xuebuyuan.com/1583179.html 配置CentOS6.7 OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013———————————————— 原

ssh免密登录配置

1.执行命令生成密钥 $ ssh-keygen -t rsa -P ' ' -f ~/.ssh/id_rsa 一路回车三次即可. 进入家目录下的.ssh/目录下会发现有两个文件一个公匙文件id_rsa.pub,一个私钥文件id_rsa 2.复制公钥到远程主机然后在将生成的公钥复制到机器100上的~/.ssh/authorized_keys中,使用如下命令: $ ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected] root为需要登录到机器100

Hadoop用户配置ssh免密登录

一般生产环境 Hadoop组件都是由hadoop用户来启动,首先需要配置hadoop用户ssh免密登录 1.创建Hadoop用户 [[email protected] ~]# useradd hadoop [[email protected] ~]# id hadoop uid=1102(hadoop) gid=1102(hadoop) groups=1102(hadoop) [[email protected] ~]# passwd hadoop Changing password for u

配置Linux系统ssh免密登录

因为要配置Hadoop集群服务,折腾了好久的ssh免密登录,简直要把人整疯了,在网上看了好多分享,都没搞定,最后看到一篇类似的,加上自己瞎蒙,终于成了,而且是超级简单,现在吐血总结一下. 我的是CentOS8虚拟机,干货来了. 第一步:vim /etc/ssh/sshd_config,将PubkeyAuthentication yes的注释去掉第二步:systemctl status sshd.service,重启ssh服务第三步:systemctl enable sshd.service,

linux（十）配置ssh免密登录实现

知道ssh的朋友应该知道它是用来干什么的,如果你不知道什么是ssh远程登录的话,可以去看一下我的上一篇博客,关于linux的网络基础的知识.备注:ssh是用于远端登入.执行ssh指令开启终端机阶段作业,并登入远端主机. 一.ssh远程登录今天要和大家说的是,当我们一台客户机要远程登录到服务器的时候,输入密码才能登录成功. 过程流程图: 所以我们在想能不能我们不需要输入密码,直接使用ssh 用户名@服务器ip就可以登录呢? 二.ssh免密登录原理看到这个图可能大家有一点蒙逼.我给大家解释一下.

十一、配置ssh免密登录（单机）

1.由于设置ssh免密登录不能修改ip,所以确保主机名和IP地址映射2.ll查看根目录下有没有其他之前设置的.ssh文件,有则要删除rm -rf .ssh/3.获取公钥ssh-keygen -t rsa 其中RSA是一种加密方法4.进入生成的.ssh 文件目录,两个文件,id_rsa是私钥,id_rsa.pub是公钥输入 more id_rsa即可查看私钥5.输入 cat ~/.ssh/id_rsa.pub >>~/.ssh/authorized_keys在.ssh下生成新授权信息文件,cat

【Linux】ssh免密登录

一.ssh免密配置 ssh 无密码登录要使用公钥与私钥.linux下可以用用ssh-keygen生成公钥/私钥对,下面我以CentOS为例. 有机器A(192.168.1.155),B(192.168.1.181).现想A通过ssh免密码登录到B. 1.在A机下生成公钥/私钥对. [[email protected] ~]$ ssh-keygen -t rsa -P '' -P表示密码,-P '' 就表示空密码,也可以不用-P参数,这样就要三车回车,用-P就一次回车.它在/home/chenlb

ssh免密登录linux服务器

Ssh免密登录 sshd服务 sshd简介: SSH 密钥为登录 Linux 服务器提供了更好且安全的机制.运行 ssh-keygen 后,将会生成公私密钥对.你可以将公钥放置到任意服务器,从持有私钥的客户端连接到服务器的时,会用它来解锁.两者匹配时,系统无需密码就能解除锁定. 官方维护文档:https://www.ssh.com/ssh/ 参考文档:https://www.cnblogs.com/ioveNature/p/7919115.html https://www.cnblogs.com

linux上ssh免密登录原理及实现

因为我的服务器集群需要回收日志到中央进行统一处理,所以需要建立ssh互信关系实现免密登录.关于ssh的使用大家可能都很熟悉了,我们今天主要来讲下ssh连接和免密登录的原理. scp 传输文件 scp(secure copy)是linux系统下基于ssh登录进行安全的远程文件拷贝的命令. # 传递文件到远程 scp local_file remote_username@remote_ip:remote_file # 传递文件夹到远程 scp -r local_folder remote_usern