如何实现Centos6.5中ssh免密码登录配置

本篇内容介绍了“如何实现Centos6.5中ssh免密码登录配置”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!

为米脂等地区用户提供了全套网页设计制作服务,及米脂网站建设行业解决方案。主营业务为网站建设、成都网站制作、米脂网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!

0.说明

这里为了方便说明问题,假设有A和B两台安装了centos6.5的主机。目标是实现A、B两台主机分别能够通过ssh免密码登录到对方主机。不同主机的配置过程一样,这里介绍A主机的配置过程。

事先在AB主机分别创建好要免密码登录的用户名,在/etc/hosts文件增加主机名和ip。

创建新用户:useradd jay

设置密码:passwd jay,输入自己想要的密码即可,之后su jay切换用户

修改主机名:vim /etc/sysconfig/network,加入hostname=master,注销系统之后即可看到修改成功

修改hosts文件:vim /etc/hosts 
               192.168.88.101  master 
               192.168.88.102  slave1

1.环境设置

1.1 关闭防火墙(root权限)

centos6.5对网络管理相当严格,需要关闭selinux。到/etc/selinux/config下,把SELINUX=enforcing修改为SELINUX=disabled 。需要root权限。

bash/shell Code复制内容到剪贴板

  1. # su root  

  2. Password:   

  3. $ vim /etc/selinux/config  

找到SELINUX并修改为SELINUX=disable

1.2 修改sshd的配置文件(root权限)

bash/shell Code复制内容到剪贴板

  1. $ vim /etc/ssh/sshd_config   

  2. 找到以下内容,并去掉注释符“#”  

  3. RSAAuthentication yes  

  4. PubkeyAuthentication yes  

  5. AuthorizedKeysFile      .ssh/authorized_keys  

1.3 重启sshd服务(root权限)

bash/shell Code复制内容到剪贴板

  1. $ /sbin/service sshd restart  

2.本机生成公钥和私钥

从root切换回要免密码登录的用户jay,执行命令。

bash/shell Code复制内容到剪贴板

  1. # ssh-keygen -t rsa  

默认在用户jay的家目录(~/.ssh/)生成两个文件:

id_rsa: 私钥
id_rsa.pub:公钥

3.把公钥导入到认证文件

3.1 导入到本机

bash/shell Code复制内容到剪贴板

  1. # cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys  

完成这一步,再按照步骤4修改相关文件权限,可以免密码登录本机。可以输入以下命令验证。

bash/shell Code复制内容到剪贴板

  1. ssh localhost  

如果能够登录,即验证成功。

3.2 导入到目标主机

3.2.1在本机操作,传送到目标主机

bash/shell Code复制内容到剪贴板

  1. # scp ~/.ssh/id_rsa.pub root@目标主机ip或主机名:/home/id_rsa.pub  

注意把文件传送到目标主机时,要用root用户,否则会因权限不够而拒绝。输入目标主机密码后,出现OK即传输成功。

3.2.2 登录到目标主机,把公钥导入到认证文件

使用要被免密码登录的用户名jay,登录到目标主机。然后执行以下操作。

bash/shell Code复制内容到剪贴板

  1. # cat /home/id_rsa.pub >> ~/.ssh/authorized_keys  

再按照步骤4修改相关文件权限,完成免密码登录设置。

4.更改相关文件的权限

bash/shell Code复制内容到剪贴板

  1. # chmod 700 ~/.ssh  

  2. # chmod 600 ~/.ssh/authorized_keys  

至此,完成免密码登录设置。

5. 测试

A主机(jay@master),B主机(jay@slave1)。在A主机,切换为jay用户,执行以下命令测试:

ssh slave1

“如何实现Centos6.5中ssh免密码登录配置”的内容就介绍到这里了,感谢大家的阅读。如果想了解更多行业相关的知识可以关注创新互联网站,小编将为大家输出更多高质量的实用文章!


网站名称:如何实现Centos6.5中ssh免密码登录配置
URL分享:http://hbruida.cn/article/gppdgs.html