您的位置：首页 > 其它

设置ssh不输入密码登录远端SSH服务器

2017-01-12 19:52 423 查看

比如要在192.168.1.1上用户user1实现不输入密码就能ssh/sftp到机器192.169.1.2的用户user2

以用户user1登陆[b]192.168.1.1
[/b]

1)ssh-keygen -t rsa

直接回车,包括passpharse都回车,直接输入密码.

产生文件[b][b]~/.ssh/id.pub,id_rsa.pub, ...[/b]
[/b]

[b]2)SCP传输密码公钥到服务器[b]192.168.1.2[/b][/b]

[b]scp ~/.ssh/id_rsa.pub user2@192.168.1.2:/home/user2/.ssh/authorized_keys[/b]

[b]如果要实现多个，可用cat命令......
[/b]

[b]3)以root用户登录到服务器[b][b][b]192.168.1.2[/b][/b]
[/b][/b]

[b][b][b][b]执行命令,改变下列文件 (/home/user2)的属主和权限：
[/b][/b][/b][/b]

> chmod g-w /home/user2
> chmod 700 /home/user2/.ssh
> chmod 600 /home/user2/.ssh/authorized_keys

4) 在服务器上改变ssh服务的相关属性：
vi /etc/ssh/sshd_config

RSAAuthentication yes  (取消注释，
打开RSA仍正　）
PubkeyAuthentication yes　[code](取消注释）



#AuthorizedKeysFile     /home/wang/.ssh/authorized_keys (注释掉此行，这样每个用户都可以寻找自己的/home/user_xxx/.ssh/authorized_keys文件。

保存,重启sshd:
service sshd restart

５）测试
ssh user2@192.168.1.2

[/code]

成功！无需密码。

6)调试重点
打开 vi /etc/ssh/sshd_config
,设置log level为debug,比较详细输出日志到 /var/log/secure

--------------------[code]--------------------

本文参考了如下文章：
[/code]http://www.csua.berkeley.edu/~ranga/notes/ssh_nopass.html
http://recursive-design.com/blog/2010/09/14/ssh-authentication-refused/
http://www.linuxquestions.org/questions/linux-newbie-8/unable-to-use-pub-private-keys-with-ssh-742564 http://www.linuxquestions.org/questions/linux-software-2/passwordless-ssh-setup-not-working-any-ideas-559628/[/code]

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航