使用SSH公钥(id_dsa.pub)实现免密码登录
博客分类：
ssh免密码公钥
首先，在本地机器上产生公钥：
Java代码
- [root@localhost .ssh]# ssh-keygen -d 一直按回车键
- Generating public/private dsa key pair.
- Enter file in which to save the key (/root/.ssh/id_dsa):
- /root/.ssh/id_dsa already exists.
- Overwrite (y/n)? y
- Enter passphrase (empty for no passphrase):
- Enter same passphrase again:
- Your identification has been saved in /root/.ssh/id_dsa.
- Your public key has been saved in /root/.ssh/id_dsa.pub.
- The key fingerprint is:
- 89:77:aa:a2:d8:31:35:1e:3a:34:9e:b9:da:ea:62:34 root@localhost.localdomain
- [root@localhost .ssh]#
然后把产生的公钥传到想要登陆的远程机器上，如果是root用户登陆远程的话，把公钥放在/root/.sshd目录下面。
Java代码
- [root@localhost .ssh]# scp /root/.ssh/id_dsa.pub root@192.168.0.60:/root/.ssh/
- root@192.168.0.60's password: 需输入远程机器的登录密码
- id_dsa.pub 100% 616 0.6KB/s 00:00
在远程的机器上修改该文件的名称：
Java代码
- [root@web1 .ssh]# mv id_dsa.pub authorized_keys
最终实现ssh的免密码登陆。
SSH免密码登陆效果：
Java代码
- [root@localhost .ssh]# ssh root@192.168.0.60
- Last login: Tue Sep 27 09:03:10 2011 from 192.168.0.3
- [root@web1 ~]#
=========================================================================================
二、多台服务器相互无密码访问
多台服务器相互无密码访问，与两台服务器单向无密码访问的原理是一样的，只不过由于是多台服务器之间相互无密码访问，不能象两台服务器无密码登录那样直接上传，步骤如下：
1、在每台服务器上都执行ssh-keygen -t rsa生成密钥对:
#ssh-keygen -t rsa
2、在每台服务器上生成密钥对后，将公钥复制到需要无密码登陆的服务器上：
举例如192.168.15.240，192.168.15.241，192.168.15.242这三台服务器需要做相互免密码登陆，在每台服务器生成密钥对后，在每台服务器上执行ssh-copy-id命令（具体说明及用法见最后附录），将公钥复制到其它两台服务器上(此处以192.168.15.240为例，用户为root,其它两台步骤相同）
#ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.15.241
#ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.15.242
以上命令，可以自动将公钥添加到名为authorized_keys的文件中，在每台服务器都执行完以上步骤后就可以实现多台服务器相互无密码登陆了
附ssh-copy-id介绍及用法：
Linux系统里缺省都包含一个名为ssh-copy-id的工具：
# type ssh-copy-id
ssh-copy-id is /usr/bin/ssh-copy-id
你用cat或者more命令看一下就知道ssh-copy-id本身其实就是一个shell脚本，用法很简单：
# ssh-copy-id -i ~/.ssh/id_rsa.pub user@server
再也不用记如何拼写authorized_keys这个文件名了，是不是很爽，可惜别高兴太早了，ssh-copy-id有一个很要命的问题，那就是缺省它仅仅支持SSH运行在22端口的情况，不过实际上出于安全的需要，我们往往都会更改服务器的SSH端口，比如说改成10022端口，这时候你运行ssh-copy-id就会报错了，直接修改ssh-copy-id脚本当然可以修正这个问题，但是那样显得太生硬了，实际上还有更好的办法：
# vi ~/.ssh/config
加上内容：
Host server
Hostname ip
Port 10022
你也可以单独只加入Port一行配置，那样就是一个全局配置，保存后再运行ssh-copy-id命令就不会报错了。
补充：经网友提示，如果端口不是22，不修改config文件，按如下方式也可以：
ssh-copy-id -i ~/.ssh/id_rsa.pub “-p 10022 user@server”
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
