首页 > 代码库 > 3.两种密钥配对方法,很简单哦《Mr.Robot》
3.两种密钥配对方法,很简单哦《Mr.Robot》
前言:配置密钥,平时在ansible自动化工具用的较多。Mr.Robot
-------------------------------------------------------------
两台主机ip:
ip1:192.168.31.130
ip2:192.168.31.131
1. 安装依赖:
yum install -y openssh-clients
在ip1上执行:
# cd
# ssh-keygen -t rsa -P ‘‘
回车
# ssh-copy-id -i .ssh/id_rsa.pub root@192.168.205.131
回车
# ssh 192.168.205.131 ‘date‘;date
如果报错:
# rm -rf ~/.ssh/known_hosts
-------------------------------------------------------------------------------------
方法二:
在ip1:192.168.31.130上执行:
# ssh-keygen
回车
输入密码(第一次互信用的)
公钥和私钥都保存在 /root/.ssh下面。
# cat /root/.ssh/id_rsa.pub
在ip2:192.168.31.131上执行命令:
# mkdir /root/.ssh
# chmod 600 /root/.ssh
# cd /root/.ssh
# vim authorized_keys (把ip1的公钥复制到这里)
关闭防火墙:
# setenforce 0
永久性关闭:
# vim /etc/selinux/config
# SELINUX=disabled
# iptables -F
# service iptables save
在ip192.168.1.10上,ssh 192.168.1.11
出现 ssh: command not found
解决方案: yum install -y openssh-clients
安装完成在登录就如下:
ssh 192.168.1.11即可登录成功。按照相同的方法在ip2上执行相同的步骤。两个主机就能通过秘钥进行ssh了。
4.权限,普通用户需要
~/.ssh/ 700
.ssh/authorized_keys 644
.ssh/id_rsa 600 且属于你当前要添加的用户
5 常见问题:
1,第一次登录的时候需要互信,需要yes
2.文件名写错了
3.pub没有生成
4.disabled selinux
5.authorized_keys 权限有要求,一定是600,特别是非root用户的时候
本文出自 “Mr.Robot” 博客,请务必保留此出处http://80602872.blog.51cto.com/12350020/1893899
3.两种密钥配对方法,很简单哦《Mr.Robot》