SSH免密登入|SCP免密传输

有机器A(192.168.1.1)和机器B(192.168.1.2),实现从A通过SSH免密码登入到B

  • A机器上生成公钥和私钥
[work@192.168.1.1 ~]$ cd /home/work/.ssh // .ssh目录存放秘钥相关的配置文件
[work@192.168.1.1 .ssh]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/work/.ssh/id_rsa): id_rsa_luanguagua // 这里如果使用默认的话可以直接回车
Enter passphrase (empty for no passphrase): // 不用输,直接回车
Enter same passphrase again: // 不用输,直接回车
Your identification has been saved in id_rsa_luanguagua.
Your public key has been saved in id_rsa_luanguagua.pub.
The key fingerprint is:
67:7e:3d:81:cf:51:da:7b:10:a4:5b:a4:1e:59:45:9f work@192.168.1.1
The key's randomart image is:
+--[ RSA 2048]----+
|              +oo|
|             B  o|
|            = oEo|
|           . = = |
|        S o + = .|
|         +   + +.|
|          . . =..|
|           .   ..|
|                 |
+-----------------+

至此,会发现多了两个文件,分别是私钥:id_rsa_luanguagua和公钥:id_rsa_luanguagua.pub

  • 拷贝公钥文件id_rsa_luanguagua.pub到机器B上的.ssh/authorized_keys文件里(如果B机器没有.ssh和authorized_keys文件则先创建这个文件夹和文件)
[work@192.168.1.1 .ssh]$ scp id_rsa_luanguagua.pub work@192.168.1.2:/home/work/.ssh/id_rsa_luanguagua.pub // 这里是需要输入密码的
[work@192.168.1.2 .ssh]$ cat id_rsa_luanguagua.pub >> authorized_keys

不出意外,从A登入到B已经可以免密了,但是经常会出现还是需要密码的情况,休慌,可能是权限导致的问题

  • 修改机器B的目录权限
[work@192.168.1.2 .ssh]$ chmod 600 authorized_keys // 最好是600
[work@192.168.1.2 ~]$ ll -a // 检查.ssh的权限,-a参数可以显示隐藏文件
[work@192.168.1.2 ~]$ chmod 700 .ssh // .ssh文件夹权限第二位不能是7

现在,就可以A到B免密登入了,SCP也一样

  • 设置别名登入
    有时候觉得每次输入ssh work@192.168.1.2麻烦,怎么办,可以修改机器A上的config文件,配置别名登入,譬如:
Host luanguagua # 别名
HostName 192.168.1.2 # 主机地址
User work # 用户名
IdentityFile ~/.ssh/id_rsa_luanguagua # 私钥文件

这样执行ssh luanguagua就可以进行免密登入了,效果等同于ssh work@192.168.1.2

  • 多对秘钥配置
    正常情况下,我们生成一对公钥和私钥就行了,有时候同一个机器上出现多对公私钥的情况,譬如机器A存在id_rsa、id_rsa_pub和id_rsa_luanguagua、id_rsa_luanguagua_pub两对公私钥,然后你拷贝的是id_rsa_luanguagua_pub文件到机器B,这个时候,发现无法进行免密登入。原因是:机器A默认读取的是id_rsa这个私钥,而不是id_rsa_luanguagua,如果想免密登入,得指明登入B机器对应的私钥

方法一:通过 - i 参数指定私钥

[work@192.168.1.1 .ssh]$ ssh -i id_rsa_luanguagua work@192.168.1.2

方法二:修改config文件

Host 192.168.1.2 
HostName 192.168.1.2
User work 
IdentityFile ~/.ssh/id_rsa_luanguagua 

这样在登陆机器B的时候,就会使用id_rsa_luanguagua私钥文件

  • 多对秘钥多个远程主机配置
    加入远程主机C(192.168.1.3),现在机器A存在两对公私钥,分别是id_rsa_luanguagua1、id_rsa_luanguagua1_pub和id_rsa_luanguagua2、id_rsa_luanguagua2_pub,A需要用私钥1登入B机器,用私钥2登入C机器,可以这么修改config文件
Host 192.168.1.2 
HostName 192.168.1.2
User work 
IdentityFile ~/.ssh/id_rsa_luanguagua1 

Host 192.168.1.3
HostName 192.168.1.3
User work 
IdentityFile ~/.ssh/id_rsa_luanguagua2

这样在登陆的时候,ssh会根据登陆不同的域来读取相应的私钥文件

推荐阅读更多精彩内容

  • 如果本机公钥和私钥是有密码的,需要重新生成,并且不去设置密码,否者免密登陆的时候, 远程主机不需要密码了,但是每次...
    你说你要一场阅读 495评论 0 0
  • 加密算法 对称加密算法 加密和解密使用同一个密钥 DES、3DES、AES、Blowfish、Twofish、ID...
    毛利卷卷发阅读 948评论 0 4
  • [TOC] ssh免密码登陆及其原理 1 示例 ssh 无密码登录要使用公钥与私钥。linux下可以用用ssh-k...
    小小少年Boy阅读 9,045评论 0 2
  • SSH全称Secure SHell,顾名思义就是非常安全的shell的意思,SSH协议是IETF(Internet...
    StarShift阅读 2,021评论 0 7
  • http://blog.csdn.net/pipisorry/article/details/52269785 什...
    cainiaomama520阅读 71,413评论 0 13
  • 魏成走到李峰面前,一脸阴笑:“早知如此,何必当初,若是当初你乖乖交出宝物与我,又何来的如今地步?哈哈哈哈...
    微笑更灿烂阅读 346评论 1 1
  • 大家好,欢迎来问津学术读书交流频道,从即日起,小编将陪伴大家每日读一本书,希望大家能够喜欢。 今日荐书:【美】彼得...
    问津学术阅读 357评论 0 0
  • 知道你很忙,可我还是等了一夜的 晚安 。是我小孩子气吧,可谁让我喜欢呢?
    ImmortalCat阅读 43评论 0 0
  • 文/侯召明 一群白发老人,坐车去了北镇罗村梨花山下。只见他们下了车,身披魔法纱巾的周老师从包里拿出一个魔棒...
    春明子阅读 210评论 0 4