linux 主机互信

目的：A主机想要无需输入密码链接B主机

分下面三步：

（1）在A本机生成公钥与私钥

cd .ssh

ssh-keygen -t rsa  

此时在.ssh目录下生成了id_rsa和id_rsa.pub。其中id_rsa是私钥，本机要用；id_rsa.pub是公钥

（2）将A公钥上传到远程主机B上

ssh-copy-id  -i   id_rsa.pub      root@192.168.209.130  #把公钥信息写到远程主机的authorized_keys中

（3）链接远程主机B

ssh 192.168.209.130    （成功）

在A主机上面.ssh目录中，会有三个文件

ls /root/.ssh

authorized_keys  id_rsa  id_rsa.pub  known_hosts

认证的主机           私钥          公钥         已经找到能够链接的主机

2、详细过程

A发送请求（+公钥）---->B（公钥对比，随机生成挑战码）（公钥对挑战码加密）---->A（用私钥解密）（明文发送）---->B（挑战码对比）

3、问题

问题1：-bash: ssh: command not found

安装软件：

yum -y install openssh-clients

问题2：没有.ssh目录

先用root链接另外一台主机

问题3：若是ssh的端口不是22，可用下面命令

ssh-copy-id -i ~/.ssh/id_rsa.pub "-p 23 root@192.168.209.130"

4、配置文件

修改ssh的端口号：

vi /etc/ssh/ssh_config   （客户端文件）

vi /etc/ssh/sshd_config   （服务端文件）

/etc/ssh/sshd_config配置文件

PermitRootLogin yes        #PermitRootLogin用来设置能不能直接以超级用户ssh登陆，修改成no    PasswordAuthentication yes        #PasswordAuthentication用来设置是否开启密码验证机制，若是用密码登陆系统，则设置yesPermitEmptyPasswords no        #PermitEmptyPasswords用来设置是否容许用口令为空的帐号登陆系统，设置noUseDNS yes        #UseDNS是否使用dns反向解析