Linux主机间ssh实现无密码登陆

server1    主机名：centos6         IP：192.168.2.105        操作系统：centos6.5

server2    主机名：rhel6             IP：192.168.2.110        操作系统：rhel6.5

为了实现server1对server2能够实现无密码登陆，可以在server1主机上使用ssh-keygen工具生成一对密钥，server1保留私钥，将公钥上传至server2主机相应用户的主目录下的.ssh/文件夹下，并重命名为authorized_keys

步骤如下：

1、在server1上生成密钥对

[root@centos6 .ssh]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:

43:5a:4c:00:e6:93:88:ef:92:87:1b:6b:ed:91:c9:33 [email protected]
The key's randomart image is:
+--[ RSA 2048]----+
|    o....        |
| . + . o         |
|. . +   +        |
| .   . +         |
|  .   . S        |
| +. o    .       |
|= +E             |
| B .+            |
|+ ..             |
+-----------------+

[root@centos6 .ssh]#pwd
/root/.ssh
[root@centos6 .ssh]#ls
id_rsa  id_rsa.pub

需要注意的是     Enter passphrase (empty for no passphrase):
                        Enter same passphrase again:

这两项提示输入密码，必须留空，直接按回车键跳过，这样就能避免server1远程登录server2时所要口令了。

这时候生成了两个文件，id_rsa  id_rsa.pub

2、将公钥文件id_rsa.pub上传至server2主机上

[root@centos6 .ssh]# ssh [email protected] "cat >> /root/.ssh/authorized_keys" < id_rsa.pub
[email protected]'s password:

3、修改server2中sshd的配置文件

[root@rhel6 .ssh]#vim /etc/ssh/sshd_config

启用两项

RSAAuthentication yes

AuthorizedKeysFile .ssh/authorized_keys

在server2上重启sshd服务

[root@rhel6 .ssh]/etc/init.d/sshd restart

此时从server1使用ssh登录server2则无需登录密码，如果还需要密码或者报错，则是由于selinux的原因

[root@rhel6 .ssh]setenforce 0            ###立即生效

强制关闭selinux

或者修改相关配置文件

[root@rhel6 .ssh]vim /etc/selinux/config

修改：

SELINUX=disabled        ###修改配置文件重启后才可生效

此时就可以实现server1对server2的无密码登陆了

注：看见网上说鉴于文件的安全性应将两台主机的.ssh/目录以及目录下的所有文件的权限改为600

chmod -R 600 .ssh/

不过个人认为，由于.ssh/目录位于用户的家目录中，其他普通用户根本无法cd进来，所以这一步貌似可以略去。