Linux系统之间实现ssh无需密码连接
有时候我们需要在Linux系统之间互相传输文件，正常登录系统是需要输入密码，但是在自动化执行的时候如果需要手动输入密码就比较麻烦了，如何实现无需密码，但是又保证系统的安全呢？这就使用到了密钥登录。
环境说明：
两台Linux（CentOS 6.7）系统：
balichos 192.168.171.50
balichvm 192.168.171.51
1）、分别在balichos和balichvm都安装openssh-clients，可以使用yuminstall openssh-clients.
2）、分别在balichos和balichvm上修改/etc/hosts的文件，加入balichos和balichvm对应的ip如下：
192.168.171.50 balichos
192.168.171.51 balichvm
3）、使用ssh-keygen生成公钥和私钥，这一步的操作分别在balichos和balichvm两台主机上操作。
[root@balichOS .ssh]# ssh-keygen -t rsa #-t参数是指定加密的类型为rsa
Generating public/private rsa key pair.
Enter file in which to save the key(/root/.ssh/id_rsa): #密钥存放的路径
Enter passphrase (empty for no passphrase): #不需要密码登录不用输入，直接enter
Enter same passphrase again:
Your identification has been saved in/root/.ssh/id_rsa. ##私钥
Your public key has been saved in/root/.ssh/id_rsa.pub. ##公钥
The key fingerprint is:
96:09:8b:c7:ec:6a:f5:40:52:2f:d3:e3:e8:05:ed:[email protected]
The key's randomart image is:
+--[ RSA 2048]----+
| |
| . |
| ..+ |
| .+Eo*o |
| .o=OSo |
| o+.+ |
| o.+ |
| ... . |
| .. |
+-----------------+
[root@balichOS .ssh]#
刚刚的操作也同样在balichvm上操作。
4）、把需要在登录的系统上加入自己的公钥，用自己的私钥作为连接。操作如下：
在balichos上：
[root@balichOS~]# cd .ssh
[[email protected]]# cp id_rsa.pub authorized_keys
[[email protected]]#scp authorized_keys root@balichvm:/root/.ssh/
在balichvm上：
[root@balichvm~]# cd .ssh
[[email protected]]# cp id_rsa.pub authorized_keys
[[email protected]]#scp authorized_keys root@balichos:/root/.ssh/
5）、分别在balichos和balichvm修改.ssh （700）和authorized_keys（600）的权限
[[email protected]]# chmod 600 authorized_keys ##在balichos上修改权限
[[email protected]]# chmod 600 authorized_keys ##在balichvm上修改权限
以上步骤就可以实现两台主机之间访问不需要密码，如果想在客户端使用访问服务器， 而必须要使用密钥访问，可以执行如下的操作。
6）、分别在balichos和balichvm修改/etc/ssh/sshd_config配置文件修改如下：
PasswordAuthentication no ##关闭密码登录
以下三行是默认有#注释的，将#号删除。
RSAAuthenticationyes ##开启rsa认证
PubkeyAuthenticationyes
AuthorizedKeysFile .ssh/authorized_keys ##指定认证的公钥文件
7）、分别在balichos和balichvm重启sshd服务。
service sshd restart
8）分别在balichos和balichvm测试连接。
[root@balichOS ~]#
[root@balichOS ~]# ssh balichvm #登录到balichvm
Last login: Tue Oct 27 21:14:47 2015 frombalichos
[root@balichvm ~]# ssh balichos ##登录到balichos
Last login: Wed Oct 28 05:53:07 2015 frombalichvm
[root@balichOS ~]#
需要注意的问题：
在用户root/.ssh目录下，要保留私钥id_rsa，如果没有这个文件，是不能登录到对方的机器的；
假如需要使用诸如putty、xshell登录系统，需要把私钥id_rsa拷贝出来，在用户验证身份指定私钥id_rsa的文件；如有多对密码，authorized_keys里面的公钥的内容追加进去而不是覆盖。
基本的思路就是，公钥存放在需要被连接的机器上，私钥存放在连接的客户端上。私钥是用来解密的。