SSH无密钥登陆 与 配置公钥后仍需要输入密码的解决方案

1、进入到.ssh目录
ssh .ssh1
2、生成密钥
ssh-keygen -t rsa1
输入以上命令之后,只需要一直回车即可。
3、配置无密钥登陆,拷贝公钥到其他节点
ssh-copy-id hadoop-series.bxp.com1

其中hadoop-series.bxp.com是主机名,配置本机到hadoop-series.bxp.com的无密钥登陆,也可以直接使用IP。
上面说的是怎样生成密钥并将公钥发送到远程主机。具体的细节以及无密钥登陆的原理这里就不进行赘述,想了解的可以自行google或者度娘。

如果到这里您已经可以进行无密钥登陆,就不必继续往下看。
接下来要说的是 “有的主机只需要以上的操作即可以进行无密钥访问,有的主机却仍然存在问题,仍然需要输入密码” 的解决办法。

4、仍需要密码登陆问题解决
如果A将公钥拷贝到B,但是A登陆B仍然需要输入密码,此时应当修改B主机的配置文件。 (1)打开sshd_config配置文件
sudo vi /etc/ssh/sshd_config1

(2)修改配置如下
#禁用root账户登录,如果是用root用户登录请开启
PermitRootLogin yes

是否让 sshd 去检查用户家目录或相关档案的权限数据,
这是为了担心使用者将某些重要档案的权限设错,可能会导致一些问题所致。
例如使用者的 ~.ssh/ 权限设错时,某些特殊情况下会不许用户登入
StrictModes no

是否允许用户自行使用成对的密钥系统进行登入行为,仅针对 version 2。
至于自制的公钥数据就放置于用户家目录下的 .ssh/authorized_keys 内
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

#有了证书登录了,就禁用密码登录。
PasswordAuthentication no
(3)重启sshd服务
/bin/systemctl restart sshd.service
或者
service sshd restart123
5、如果在拷贝公钥过程中出现“Agent admitted failure to sign using the key”异常,执行如下命令
ssh-add ~/.ssh/id_rsa1
到这里,问题应该就得到解决了。

你可能感兴趣的:(linux运维,linux,centos)