linux学习日记 | 非root普通用户添加互信进行免密登陆服务器

建立用户

useradd bsp

设置密码

passwd bsp

编辑用户权限

vim /etc/sudoers

若是出现上述权限不足状况，执行下面命令赋权

chmod +w /etc/sudoers

再次执行 vim /etc/sudoers，找到root权限设置，在下面添加一行 bsp ALL=(ALL)  ALL
此处的bsp为上面设置的用户名

保存退出，而且把写权限移除

chmod -w /etc/sudoers

切换到普通用户bsp

su bsp

生成密钥对

ssh-keygen

一直按enter肯定，若是要设置密码的话就输入密码就能够了

验证是否生成

ll /home/bsp/.ssh/

若是没有.ssh文件夹或者.ssh文件夹里面没有rsa文件，能够删除.ssh文件夹，手动建立mkdir .ssh 以后从新执行ssh-keygen。

公钥文件重命名，防止文件混淆

mv id_rsa.pub id_rsa.pub.207

公钥证书拷贝到另外一台服务器

scp id_rsa.pub.207 bsp@20.26.99.77:/home/bsp/.ssh

登陆到99.77服务器（新建普通用户和生成密钥证书同上），全部的公钥文件汇总到一个总的受权key文件中

cat ~/.ssh/id_rsa.pub.207 >> ~/.ssh/authorized_keys
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

将authorized_keys拷贝回207

scp authorized_keys bsp@20.26.33.207:/home/bsp/.ssh

验证

ssh 20.26.33.207

成功结果