linux下实现ssh免密登陆

设置ssh无密码登陆能够提升咱们主机的安全性。ssh 无密码登陆要使用公钥与私钥。linux下能够用ssh-keygen生成公钥/私钥对，接下来以Centos为例。

例图：实验主机A无密钥访问主机B

实战部分：

主机Cent65（192.168.1.65）

主机Cent67（192.168.1.67）

现想65经过ssh免密码登陆到67。首先以root帐户登录为例。

1. 在A机下生成公钥/私钥对。

[root@Cent65 ~]# ssh-keygen -t rsa -P ''

P后边接着空格和两个单引号

P表示密码，-P '' 就表示空密码，也能够不用-P参数，这样就要三次回车，用-P就一次回车。该命令将在/root/.ssh目录下面产生一对密钥id_rsa和id_rsa.pub。

2. 把65主机下的/root/.ssh/id_rsa.pub 复制到67主机的 /root/.ssh/authorized_keys文件里，先要在67机上建立好 /root/.ssh 这个目录，用scp复制。

3. [root@Cent65 ~]# scp /root/.ssh/id_rsa.pub root@192.168.1.67:/root/.ssh/authorized_keys

因为尚未免密码登陆的，因此要输入一次67主机的root密码。

四、注意！！！authorized_keys的权限必需要是600!!!

如今已经能够实现无密钥登陆了。