Linux SSH , SCP 建立信任关系(免密传输)

Posted 2021-01-14 无奇刻

最近有个需求,Jenkins需要将war传输到各个项目节点中,所以需要远程执行各个节点的shell脚本.但是中间有个输入密码的过程,在自动化部署中是行不通的,故需要增加免密登录.具体如下:

如果想在 A 这太机器上可以不需要密码就 ssh 到 B 、 C 两台机器上，可以采用如下的方法：

（ 1 ） 在 A 机器上： ssh-keygen -t rsa

　　期间要求输入的,直接回车

这个命令将为 A 上的用户生成其密钥对，询问其保存路径时直接回车采用默认路径，当提示要为生成的密钥输入passphrase 的时候，直接回车，也就是将 其设定为空密码。生成的密钥对 id_rsa ， id_rsa.pub ，默认存储在/home/username/.ssh 目录下。

(2) 在 A 机器上：将 id_rsa.pub 的内容复制到 A 、 B 、 C 三台机器 /home/username/.ssh/authorized_keys 文件中，如果机器上已经有 authorized_keys 这个文件了，就在文件末尾加上 id_rsa.pub 中的内容，如果没有 authorized_keys 这个文件，直接 cp 或者 scp 就好了，下面的操作假设各个机器上都没有 authorized_keys 文件。（如果 B 、 C 机器上没有 ~/.ssh 目录可以手动自己创建 , 权限要设置成可以写，因为要 copyauthorized_keys)

  在A机器上 ： cp id_rsa.pub authorized_keys

   在 B 和 C ： scp authorized_keys [email protected]:~/.ssh/ 此处的 username 是要访问的 B 机器上的用户名。

 

 

 

如果机器中已经存在authorized_keys文件，则需注意，这个文件可以包含多个SSH验证信息，这时可用 cat >>命令将验证文件内容附加上去。

 

比如复制到scp .ssh/id_rsa.pub 192.168.10.2:/root/.ssh/a.pub

 

然后执行cat ~/.ssh/a.pub >> ~/.ssh/authorized_keys

 

 

 

(3) 在B和C机器上:  chmod 644 authorized_keys
  这一步非常关键，必须保证 authorized_keys 只对其所有者有读写权限，其他人不允许有写的权限，否则 SSH 是不会工作的

(4) 可以直接 ssh [email protected] 机器名了，同一台机器的不同用户直接也可以以这种方式来访问

 

如果经过上面的步骤还是提示需要密码，注意一下权限问题，主要有三个权限

  (1) /home/username这目录的权限应该是700

  (2) /home/username/.ssh 这个目录的权限也应该是700

  (3) /home/username/.ssh/ authorized_keys这个文件的权限是644

如果还是不正确，那么tail /var/log/secure一下这个日志文件，就能发现问题。

 

 转载文章:https://blog.csdn.net/xqhrs232/article/details/71159718