Linux SSH无密码login

一：ssh原理图为：

1、就是为了让两个linux机器之间使用ssh不需要用户名和密码。采用了数字签名RSA或者DSA来完成这个操作

2、模型分析

假设 A （192.168.20.59）为客户机器，B（192.168.20.60）为目标机；

要达到的目的：
A机器ssh登录B机器无需输入密码；
加密方式选 rsa|dsa均可以，默认dsa

二、具体操作流程

单向登陆的操作过程（能满足上边的目的）：
1、登录A机器
2、ssh-keygen -t [rsa|dsa]，将会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub
3、将 .pub 文件复制到B机器的 .ssh 目录， 并 cat id_dsa.pub >> ~/.ssh/authorized_keys
4、大功告成，从A机器登录B机器的目标账户，不再需要密码了；（直接运行 #ssh 192.168.20.60 ）

双向登陆的操作过程：

1、ssh-keygen做密码验证可以使在向对方机器上ssh ,scp不用使用密码.具体方法如下:
2、两个节点都执行操作：#ssh-keygen -t rsa
  然后全部回车,采用默认值.

3、这样生成了一对密钥，存放在用户目录的~/.ssh下。
将公钥考到对方机器的用户目录下 ，并将其复制到~/.ssh/authorized_keys中（操作命令：#cat id_dsa.pub >> ~/.ssh/authorized_keys ）。

4、设置文件和目录权限：用hadoop 用户进行 /home/hadoop 主目录，如果是多台linux ，最好每台上的用户名建成一样

设置authorized_keys权限
$ chmod 600 authorized_keys
设置.ssh目录权限
$ chmod 700 -R .ssh

5、要保证.ssh和authorized_keys都只有用户自己有写权限。否则验证无效。（今天就是遇到这个问题，找了好久问题所在），其实仔细想想，这样做是为了不会出现系统漏洞。

我从20.60去访问20.59的时候会提示如下错误：

Java代码  

  1. The authenticity of host ‘192.168.20.59 (192.168.20.59)‘ can‘t be established.
  2. RSA key fingerprint is 6a:37:c0:e1:09:a4:29:8d:68:d0:ca:21:20:94:be:18.
  3. Are you sure you want to continue connecting (yes/no)? yes
  4. Warning: Permanently added ‘192.168.20.59‘ (RSA) to the list of known hosts.
  5. root@192.168.20.59‘s password:
  6. Permission denied, please try again.
  7. root@192.168.20.59‘s password:
  8. Permission denied, please try again.
  9. root@192.168.20.59‘s password:
  10. Permission denied (publickey,gssapi-with-mic,password).<textarea class="java" style="display: none;" name="code">The authenticity of host ‘192.168.20.59 (192.168.20.59)‘ can‘t be established.
  11. RSA key fingerprint is 6a:37:c0:e1:09:a4:29:8d:68:d0:ca:21:20:94:be:18.
  12. Are you sure you want to continue connecting (yes/no)? yes
  13. Warning: Permanently added ‘192.168.20.59‘ (RSA) to the list of known hosts.
  14. root@192.168.20.59‘s password:
  15. Permission denied, please try again.
  16. root@192.168.20.59‘s password:
  17. Permission denied, please try again.
  18. root@192.168.20.59‘s password:
  19. Permission denied (publickey,gssapi-with-mic,password).
  20. </textarea>

三、总结注意事项

1、文件和目录的权限千万别设置成chmod 777.这个权限太大了，不安全，数字签名也不支持。我开始图省事就这么干了

2、生成的rsa/dsa签名的公钥是给对方机器使用的。这个公钥内容还要拷贝到authorized_keys

(注意，如果是三台以上的linux机器如hostname h1,h2,h3 ,每台上的用户名为hadoop,则把所有机器上的

/home/hadoop/.ssh/id_dsa.pub  用 scp
copy到一台机器中的一个目录下，都写入到/home/hadoop/.ssh/authorized_keys
中，使它成为一个包含所有公钥的大文件，再把这个文件公别copy到每一台linux下的/home/hadoop/.ssh
/authorized_keys 下，再修改权限为600 )

3、linux之间的访问直接 ssh 机器ip

4、某个机器生成自己的RSA或者DSA的数字签名，将公钥给目标机器，然后目标机器接收后设定相关权限（公钥和authorized_keys权限），这个目标机就能被生成数字签名的机器无密码访问了

---------------------

linux建立信任,已添加到authorized_keys，就是不成功;权限问题

2013年6月14日 DigDeeply

跳到评论

Linux主机间建立信任关系
在主机A和主机B间建立信任关系，使主机A可以无密码ssh登陆主机B.

  1. A主机上执行 ssh-keygen -t rsa -b 1024 (也可以使用 ssh-keygen -t dsa -b 1024)
  2. 主目录下生成 .ssh目录
  3. 进入~/.ssh目录
  4. 执行 cat id_rsa.pub 将显示结果复制 (也可以使用cat id_dsa.pub，这个一般有现成的)
  5. B主机上进入主目录下的~/.ssh（如果没有，则执行ssh-keygen生成）
  6. 将复制的结果粘贴到B主机.ssh目录下的authorized_keys文件的最后一行
  7. ok，信任关系建立了，在主机A上执行 ssh [email protected] 第一次执行，会提示一个确认,选择yes回车,结果不用输入密码，登录成功！

其中有三点需要注意的地方，如果已经按照以上方法做了，还是不可以，那就比照下边三条对比一下：

  1. authorized_keys 文件必须是600权限(也就是-rw——-)或者644
  2. .ssh目录必须是700权限(也就是drwx——)
  3. /home/work目录 必须是 755权限 即drwxr-xr-x

第（3）条太坑了，就因为 /home/user 目录是777，不是755，怎么都不行，信任关系建不起来，最后把/home/user目录的权限由777改成755就立搞定了。。。>_<，好大的坑啊。。。

时间： 2024-08-07 03:00:00

Linux SSH无密码login的相关文章

Linux ssh无密码访问 利用密钥对

Linux ssh无密码访问 #如果密钥密码回车两次,密钥密码为空,采用ssh登录就不需要输入密钥密码,ssh [email protected]回车即可进入9.80,做到第二步即可实现目的.如果密钥自己设的有密码,想实现无密码登录可以看第三步. 服务器 s 客户端 c   s用的192.168.9.22   c用的192.168.9.80 1.生成密钥对,简便起见,在c上来生成,以下操作我用的都是root,你也可以用普通用户 [[email protected] ~]# ssh-keygen

Linux实现SSH无密码登录（对目录权限的设置非常详细，可以参考一下）

假设服务器IP地址为192.168.1.1,机器名:cluster.hpc.org 客户端IP地址为172.16.16.1,机器名:p470-2.wangrx.sioc.ac.cn 客户端用户yzhao需要使用ssh无密码登录服务器的zhaoy帐户 实现原理 使用一种被称为"公私钥"认证的方式来进行ssh登录. "公私钥"认证方式简单的解释是 首先在客户端上创建一对公私钥 (公钥文件:~/.ssh/id_rsa.pub: 私钥文件:~/.ssh/id_rsa) 然后

配置Linux主机SSH无密码访问

通过证书签名达到Linux主机SSH无密码访问,使用ssh-keygen与ssh-copy-id来实现快速证书的生成及公钥下发,其中ssh-keygen生成一对密钥,使用ssh-copy-id来下发生成的公钥.具体操作如下: 在主机A(192.168.0.100)创建密钥,执行: ssh-keygen -t rsa ,有询问直接按回车键即可,将在/root/.ssh/下生成一对密钥,其中id_rsz为私钥,id_rsa.pub为公钥(需要下发到B主机用户.ssh目录,同时要求重名成authori

ssh 设置私钥实现两台linux主机无密码访问

在服务器主机上(称为A主机) 创建公钥与私钥: ssh-keygen -t rsa 一路回车,如果想设置密码短语,在提示 passphrase 的时候设置密码短语 查看生成的公钥及私钥: ls ~/.ssh id_rsa.pub id_rsa 公钥内容输出到相应文件中: cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys 删除原来的公钥文件: rm -f ~/.ssh/id_rsa.pub 设置文件属性设置为400: chmod 400 ~/.ssh

SSH无密码登录：只需两个简单步骤 (Linux)

最后更新 2017年4月8日 分类 最新文章 服务器安全 标签 RSA SSH Key 非对称加密 如果你管理一台Linux服务器,那么你就会知道每次SSH登录时或者使用scp复制文件时都要输入密码是一个多么繁琐的过程．这篇教程介绍使用SSH Key来实现SSH无密码登录,而且使用scp复制文件时也不需要再输入密码．除了方便SSH登录,scp复制文件外,SSH无密码登录也为Linux服务器增加了又一道安全防线． SSH无密码登录的设置步骤 首先我们在自己的Linux系统上生成一对SSH Key:

Linux之ssh无密码登录

简单方式实现,多台Linux主机之间ssh无密码登录. 1.在任意一台主机上执行如下命令.如:192.168.10.102 1 [[email protected] ~]# ssh-keygen 2 Generating public/private rsa key pair. 3 Enter file in which to save the key (/root/.ssh/id_rsa): 4 Created directory '/root/.ssh'. 5 Enter passphras

Windows下通过SSH无密码连接Linux服务器

一.配置环境 1.本机系统:Windows 10 Pro(64位) 2.服务器:腾讯云CentOS 7.2(64位) 3.SSH连接软件:Xshell 5 二.配置SSH无密码登录步骤 1.在个人PC机产生公钥和私钥 2.将产生的公钥上传到服务器,将公钥导入到认证文件,更改权限 3.通过Xshell 5 导入私钥,进行SSH连接 三.前期准备 1.新创建的Linux服务器有用户名和密码,可以通过用户名和密码连接,打开Xshell 5点击新建按钮 2.新建一个连接 3.输入服务器的用户名和密码,先

Linux SSH实现无密码远程登录

  一.      SSH无密码远程登录原理 二.      SSH实现无密码远程登录 实现主机A 无密码远程登录主机B 主机A   IP地址:10.8.9.154 主机B   IP地址:10.8.9.155 1.  主机A操作如下: [[email protected] .ssh]# pwd                                              #一般SSH生成公钥和私密会在.ssh目录下,如果没有此目录可以手动创建 /root/.ssh [[email p

Linux下使用SSH非交互式远程执行命令脚本---ssh无密码登陆

通过SSH命令远程执行命令首先需要建立相关主机间的信任关系.否则,在执行命令前SSH命令会提示你输入远程主机的密码.建立主机间信任关系的方法如下-即ssh无密码输入: 假设我们有两台主机.主机名分别为linuxa和linuxb.首先在linuxa上以当前用户运行如下命令生成本主机的公钥和私钥文件: ssh-keygen -t rsa     上述命令执行后,隐藏目录~/.ssh下会出现两个文件:id_rsa和id_rsa.pub.其中,id_rsa.pub为公钥文件. 将该文件的内容追加到对端主