linux主机间基于密钥认证

Posted 2020-09-28

1.生成公钥私钥

    ssh-genkey -t rsa

2.复制公钥到其他主机

    ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]

 该命令实际是将公钥放到~/.ssh/authorized_keys文件中文件中，也可以使用

 将公钥复制到对方主机scp /root/.ssh/id_rsa.pub 192.168.171.101:/tmp

 在另外主机上cat /tmp/id_rsa.pub ~/.ssh/authorized_keys即可

如果没有ssh-copy-id命令则安装openssh-clients包即可

常见问题：

1、生成密钥并上传至远程主机后，仍然无法实现无密码登录？

打开远程主机的 /etc/ssh/sshd_config 这个文件，以下几行取消注释。

 copy

1. #RSAAuthentication yes  

2. #PubkeyAuthentication yes  

3. #AuthorizedKeysFile .ssh/authorized_keys  

重启sshd服务