Linux集群内SSH免密码访问的快速配置方法

代码如下：ssh 19160.3 无须密码，直接登录。从19160.3上ssh本机仍然需要密码，按上面步骤在19160.3上操作，也可省略密码。

使用 ssh-copy-id 命令将本地公钥复制到远程主机之后可以实现免密登录远程主机。如果不传入 -i 参数， ssh-copy-id 使用默认 ~/.ssh/identity.pub 作为默认公钥。

需要配置主机A无密码登录主机A，主机B 先确保所有主机的防火墙处于关闭状态。

) 在本地主机生成密钥对 ssh-keygen -t rsa 这个命令生成一个密钥对：id_rsa（私钥文件）和id_rsa.pub（公钥文件）。默认被保存在~/.ssh/目录下。

ssh免密码登陆及其原理

1、通常我们登录 SSH 是通过账号和免密来登录的，输入 ssh username@ip-server 然后输入密码。如果每次都输入密码会很麻烦，而且要对多台主机进行自动化管理，每次都要输入密码不现实。我们可以配置公钥和密钥进行免密登录。

2、该host已被确认，并被追加到文件 known_hosts 中，然后就需要输入密码，之后的流程就按照图1-3进行。在上面介绍的登录流程中可以发现，每次登录都需要输入密码，很麻烦。

3、实现原理 使用一种被称为公私钥认证的方式来进行ssh登录。

4、SSH（Secure Shell）是一套协议标准，可以用来实现两台机器之间的安全登录以及安全的数据传送，其保证数据安全的原理是 非对称加密 。

5、在过去我们使用的rsh和telnet，因为包括登录时的ID和密码数据没有加密就传到网络上，存在安全上的问题。即使在内部网上，也有在因特网上的窃取和篡改等危险性。

6、当服务器SSH服务启动，客户端也安装了SSH后，就可以进行连接了。后续登录校验及正常的数据传输，都会通过双向加密方式进行。

Linux中设置scp免密登陆

1、将公钥证书id_rsa.pub复制到机器Server的root家目录的.ssh子目录中，同时将文件名更换为authorized_keys。

2、其他服务器向dmz01做SSH登陆免密码信任配置。此处dmz01就是汇聚服务器。

3、这里假设主机A（1916100.3）想免密SSH登陆B（1916100.4）或向B拷贝（scp）文件。

4、在 CentOS 和 RHEL 上设置免密码登录 SSH 以下步骤在 CentOS 5/6/RHEL 5/6/7 和 Oracle Linux 6/7 上测试通过。

上一篇

linux网络命令冷知识？

下一篇

linux导入证书命令？