SSH无密码登陆权威指南

Linux大全评论1.5K views阅读模式

【0】写在前面

由于SSH 实现的是免密码登陆,大致步骤是:

0.1) client通过ssh登陆到server;

0.2) server检查家目录下的.ssh文件, 并发送公钥文件 authorized_keys 到client ;

0.3) client端 接收到 server 端的公钥文件,并用自己的私钥文件对 其进行解析,并计算出 新的 公钥文件C;

0.4) server段 接收到 client的 公钥文件C,并将其与 自身的公钥文件,进行匹配,(它有它自己的匹配算法, 这个你不管),如果匹配成功,则client 成功登陆到server;

(Attention):

看到这里,不得不说建立ssh 免密码登陆的中间过程确实很复杂,所以ssh对配置文件的访问权限,要求相当苛刻。如友人您,不根据本文的访问权限进行相应设置,使得最终无法建立免密码登陆,后果自负(这里只是为了强调 ssh 对 配置文件的访问权限 要求非常得严格!(过来人的感受,仅仅是你配置文件的访问权限不完全正确,ssh 一直无法实现 正常的免密码登陆, 很烧精力)

【1】安装ssh

server installation :sudo yum -y install openssh.i686

client installation: sudo yum -y install openssh-clients

【2】我的任务:Hadoop@hadoop0(Client)免密码登录到 hadoop@hadoop1(Server)

2.1) 生成需要建立ssh的私钥和公钥(client操作)

SSH无密码登陆权威指南

Attention)

A1) ~/.ssh/ 目录必须要是 700 的权限才行!

A2)一个要特别注意的就是那个 id_rsa 的档案权限啦!他必须要是 -rw——- !否则在未来密钥比对的过程当中,可能会被判定为危险而无法成功的以公私钥成对档案的机制来达成联机喔。

(不过默认情况下,建立的文件都是符合以上要求的)

2.2)在server的家目录上建立.ssh文件夹,访问权限设为700(server操作)

SSH无密码登陆权威指南

2.3)将client的公钥档案数据上传到服务器上(client操作)

SSH无密码登陆权威指南

2.4)将server的.ssh文件夹下面的 公钥文件名改为 authorized_keys,且访问权限改为 600 or 644(server操作)

SSH无密码登陆权威指南

2.5) client 免密码登陆到 server

SSH无密码登陆权威指南

SSH无密码登陆权威指南

 

下面关于SSH相关的文章您也可能喜欢,不妨参考下:

Ubuntu 下配置 SSH服务全过程及问题解决 http://www.linuxidc.com/Linux/2011-09/42775.htm

Ubuntu 14.04 下安装Samba 及SSH 服务端的方法 http://www.linuxidc.com/Linux/2015-01/111971.htm

SSH服务远程访问Linux服务器登陆慢 http://www.linuxidc.com/Linux/2011-08/39742.htm

提高Ubuntu的SSH登陆认证速度的办法 http://www.linuxidc.com/Linux/2014-09/106810.htm

开启SSH服务让Android手机远程访问 Ubuntu 14.04  http://www.linuxidc.com/Linux/2014-09/106809.htm

如何为Linux系统中的SSH添加双重认证 http://www.linuxidc.com/Linux/2014-08/105998.htm

在 Linux 中为非 SSH 用户配置 SFTP 环境 http://www.linuxidc.com/Linux/2014-08/105865.htm

企鹅博客
  • 本文由 发表于 2019年9月6日 12:28:44
  • 转载请务必保留本文链接:https://www.qieseo.com/227088.html

发表评论