CentOs7 Linux下互相SSH免密码登录配置

Posted 2021-09-24 小时候的阳光

记录一下有关 Linux下SSH免密码登录配置步骤

环境准备

node1：192.168.0.103

node2：192.168.0.102

1. 关闭防火墙

查看防火状态

systemctl status firewalld
service  iptables status

暂时关闭防火墙

systemctl stop firewalld
service  iptables stop

永久关闭防火墙

systemctl disable firewalld
chkconfig iptables off

重启防火墙

systemctl enable firewalld
service iptables restart  

2. 关闭SELinux

永久生效

修改 /etc/selinux/config 文件中的 SELINUX=enforcing 修改为 SELINUX=disabled ，然后重启

临时生效

 setenforce 0

3. 分别在两台机器上生成私钥/公钥对

[root@localhost ~]# ssh-keygen -t rsa

4. 将node1主机下的id_rsa.pub复制到node2主机下

[root@localhost ~]$ scp .ssh/id_rsa.pub root@192.168.0.102:~

此时还没有免密码登录，所以要输入node2的密码

5. node2主机须将复制过来的id_rsa.pub文件中的内容添加到/home/user/.ssh/authorzied_keys文件中

[root@localhost ~]$ cat id_rsa.pub >> .ssh/authorized_keys
[root@localhost ~]$ chmod 600 .ssh/authorized_keys

说明：第4、5步可以用一个命令搞定：ssh-copy-id 192.168.0.102

6. 验证是否可以免密码登录

[root@localhost ~]$ ssh 192.168.0.102

7. node2 登录node1 在nod2主机上重复上面4,5步骤