首页 > 代码库 > 3.两种密钥配对方法,很简单哦《Mr.Robot》

3.两种密钥配对方法,很简单哦《Mr.Robot》

前言:配置密钥,平时在ansible自动化工具用的较多。Mr.Robot

-------------------------------------------------------------

两台主机ip:

ip1:192.168.31.130

ip2:192.168.31.131

1. 安装依赖:

yum install -y openssh-clients

在ip1上执行:

#  cd 

#  ssh-keygen -t rsa -P ‘‘

回车

#  ssh-copy-id -i .ssh/id_rsa.pub root@192.168.205.131

回车

#  ssh 192.168.205.131 ‘date‘;date

如果报错:

#  rm -rf ~/.ssh/known_hosts  

-------------------------------------------------------------------------------------

方法二:

在ip1:192.168.31.130上执行:

#  ssh-keygen

回车

输入密码(第一次互信用的)

公钥和私钥都保存在 /root/.ssh下面。

# cat /root/.ssh/id_rsa.pub

在ip2:192.168.31.131上执行命令:

#  mkdir /root/.ssh

#  chmod 600 /root/.ssh

#  cd  /root/.ssh

#  vim authorized_keys  (把ip1的公钥复制到这里)

关闭防火墙:

#  setenforce 0

永久性关闭:

#  vim /etc/selinux/config

#  SELINUX=disabled

#  iptables -F

#  service iptables save 

在ip192.168.1.10上,ssh 192.168.1.11

出现 ssh: command not found

解决方案: yum install -y openssh-clients

安装完成在登录就如下:

ssh 192.168.1.11即可登录成功。按照相同的方法在ip2上执行相同的步骤。两个主机就能通过秘钥进行ssh了。

4.权限,普通用户需要

~/.ssh/               700

.ssh/authorized_keys        644

.ssh/id_rsa             600  且属于你当前要添加的用户

5 常见问题:

    1,第一次登录的时候需要互信,需要yes

    2.文件名写错了

    3.pub没有生成

    4.disabled  selinux

    5.authorized_keys    权限有要求,一定是600,特别是非root用户的时候


本文出自 “Mr.Robot” 博客,请务必保留此出处http://80602872.blog.51cto.com/12350020/1893899

3.两种密钥配对方法,很简单哦《Mr.Robot》