ssh免密登录配置详解

ssh 配置步骤

：
首先肯定是要下载ssh服务的

一般情况下，CentOS 默认已安装了 SSH client、SSH server，可打开终端执行如下命令进行检验：

rpm -qa | grep ssh

如果返回的结果包含了 SSH client 跟 SSH server，则不需要再安装。

若不带有ssh服务，需要下载：

通过 yum 进行安装（安装过程中会让你输入 [y/N]，输入 y 即可）：

sudo yum install openssh-clients
sudo yum install openssh-server

接着执行如下命令测试一下 SSH 是否可用：

ssh localhost	（创建.ssh目录）

exit                           # 退出刚才的 ssh localhost
cd ~/.ssh/                     # 若没有该目录，请先执行一次ssh localhost
ssh-keygen -t rsa              # 会有提示，都按回车就可以
cat id_rsa.pub >> authorized_keys  # 加入授权
chmod 600 ./authorized_keys    # 修改文件权限

修改文件权限原因：
{-----------------------------------------------------------------------------------------
.ssh目录权限说明
背景：
今天在通过ssh协议连接远程主机的时候，出现一直连不上，但是公钥已经给到了远程服务器，后来发现是远程服务器.ssh目录权限不对导致的。

ssh目录权限说明
因为sshd为了安全，对属主的目录和文件权限有所要求。如果权限不对，则ssh的免密码登陆不生效。

目录权限保证：
用户目录权限为 755 或者 700，就是不能是77x、777，需要保障other用户不能有w权限
.ssh目录权限一般为755或者700。
rsa_id.pub 及authorized_keys权限一般为644
rsa_id权限必须为600

例如：
.ssh目录权限

drwx------ 2 root root 4096 Apr 9 2015 .ssh

.ssh目录下文件的权限

-rw-r–r-- 1 root root 1609 Mar 2 14:05 authorized_keys
-rw------- 1 root root 1675 Dec 12 2014 id_rsa
-rw-r–r-- 1 root root 405 Dec 12 2014 id_rsa.pub
-rw-r–r-- 1 root root 4701 May 25 2016 known_hosts

-----------------------------------------------------------------------------------------------------------------------------------}
补充：若要实现多机免密登录则需要将本机的~/.id_rsa.pub发送到其他虚拟机的~/.ssh/authorized_keys
例：

scp ~/.ssh/id_rsa.pub root@salve1:~/.ssh/authorized_keys

若有侵权请联系删除