Linux 实现密钥免密登录

一、介绍

• ssh可以基于密码进行认证，也可以基于密钥去认证用户，基于密钥认证时可以实现免密码登录的效果
• 命令：ssh  username@ip，如：ssh root@192.168.6.83

二、场景方案

• 场景

  • 用户A的机器（如：192.168.6.82），平常使用密码连接到服务器1（192.168.6.83）的root账户、使用密码连接服务器2（192.168.6.84）的root账户

• 方案

  • 用户A：可以在本地生成一堆公钥（如：id_rsa）、私钥（id_rsa.pub）对
  • 用户A：将私钥自己保留，然后将公钥发送到需要连接的服务器1、服务器2
  • 用户A第一次连接需要输入对应服务器的密码，此后再次通过“ssh”登录其服务器就不需要再输入密码

三、实现

•  在用户A机器（如：192.168.6.82）生成公钥、私钥对，并查看

  • ssh-keygen -t -rsa　　                           # 默认将密钥对生成在”~/.ssh”目录下
  • ssh-keygen -t -rsa -f /opt/id_rsa　　    # 指定在对应的目录下生成对应名称的密钥对文件

• 将生成的公钥拷贝到服务器上（如：192.168.6.83、192.168.6.84）