SSH免密登录功能配置

一、SSH免密登录功能配置

ssh密钥登录比密码登录安全，主要是因为他使用了非对称加密，登录过程中需要用到密钥对。整个登录流程如下：

远程服务器持有公钥，当有用户进行登录，服务器就会随机生成一串字符串，然后发送给正在进行登录的用户。
用户收到远程服务器发来的字符串，使用与远程服务器公钥配对的私钥对字符串进行加密，再发送给远程服务器。
服务器使用公钥对用户发来的加密字符串进行解密，得到的解密字符串如果与第一步中发送给客户端的随机字符串一样，那么判断为登录成功。

（1）master虚拟机免密登录master虚拟机

执行命令：ssh-keygen -t rsa，连续敲三个回车，生成密钥对

（2）将公钥拷贝到所创建的虚拟机上

ssh-copy-id root@master
ssh-copy-id root@slave1
ssh-copy-id root@slave2

1.执行命令：ssh-copy-id root@master，将公钥拷贝到master

测试master虚拟机是否免密登录master虚拟机

2.执行命令：ssh-copy-id root@slave1，将公钥拷贝到slave1

测试master虚拟机是否能免密登录slave1虚拟机

3.执行命令：ssh-copy-id root@slave2，将公钥拷贝到slave2

4.测试master虚拟机是否能免密登录slave2虚拟机