ssh免密碼登陸

2024-07-09 22:49:55

字體：大中小

來源：轉載

供稿：網友

ssh 無密碼登錄要使用公鑰與私鑰。通過andy128.com(192.168.12.128)linu主機使用root用戶登陸andy129.com(192.168.12.129)linu主機的時候無需輸入密碼直接登陸。

1、服務器環(huán)境

網絡環(huán)境：

系統環(huán)境： CentOS 6.5 2.6.32x86_64

2、生成密鑰對

在andy128.com機器上建立dsa key，生存public key與private key。

private key和public key僅需要建立一次就可以了。

[root@andy128 ~]# ssh-keygen -t dsa

#ssh-keygen 是生成密鑰的工具，-t參數指建立密鑰的類型，這里建議dsa類型密鑰。

#也可以執(zhí)行ssh-keygen -t rsa 來建立rsa類型密鑰。

#RSA與DSA加密算法的區(qū)別。

#RSA，是一種加密算法（PS: RSA也可以進行數字簽名的），簡寫來由是Ron Rivest、Adi Shamir 和Leonard Adleman這三個人名字的第一個字母連接起來就是RSA。

#DSA就是數字簽名算法的英文全稱的簡寫，即Digital Signature Algorithm，RSA可以進行加密，也可以進行數字簽名實現認證，而DSA只能用于數字簽名從而使用認證

Generating public/private dsa key pair.

Enter file in which to save the key (/root/.ssh/id_dsa): #設置密鑰保存路徑，默認一路回車

Created directory '/root/.ssh'.

Enter passphrase (empty for no passphrase):

Enter same passphrase again:

Your identification has been saved in /root/.ssh/id_dsa.#這是private key的路徑

Your public key has been saved in /root/.ssh/id_dsa.pub.#這是public key的路徑

The key fingerprint is:

26:e5:df:de:4b:14:86:d2:cf:8c:7e:e2:f4:fe:a8:c3 root@andy128.com

[root@andy128 ~]# ll .ssh/

total 8

-rw-------. 1 root root 668 Feb 18 20:30 id_dsa

-rw-r--r--. 1 root root 606 Feb 18 20:30 id_dsa.pub

#.ssh目錄權限為700，.ssh/id_dsa權限為600，.ssh/id_dsa.pub權限為644

3、分發(fā)密鑰

[root@andy128 ~]# cd .ssh/

[root@andy128 .ssh]# ssh-copy-id -i id_dsa.pub root@192.168.12.129

#把id_dsa.pub拷貝到192.168.9.128的wiki家目錄下的.ssh目錄即可（需要改名，因為在sshd_config里面定義了“#AuthorizedKeysFile .ssh/authorized_keys”），ssh-copy-id為系統自帶的shell腳本，可以用來分發(fā)公鑰。