linuxssh無密碼

❶ linux下怎樣設置ssh無密碼登錄

假設你是hostA上的一個用戶"aliceA"，想以用戶「aliceB」的身份ssh到hostB上，但又不想輸入密碼。
首先，你需要以用戶「aliceA」的身份登錄到hostA上。
然後，使用ssh-keygen生成一對rsa公私鑰，生成的密鑰對會存放在~/.ssh目錄下。
接下來，使用下面的命令在目標主機hostB上的aliceB用戶目錄下創建~/.ssh目錄。如果在aliceB@hostB上已經存在.ssh目錄，這一步會被略過。
最後，將hostA上用戶「aliceA」的公鑰拷貝到aliceB@hostB上，來實現無密碼ssh。
自此以後，從aliceA@hostA上ssh到aliceB@hostB上再也不需要輸入密碼。
關於ssh服務，多看看《linux就該這么學》基礎的很，照著敲敲試驗可能理解更深入。

❷ linux下怎樣設置ssh無密碼登錄

主機A：192.168.1.110 主機B：192.168.1.111 需要配置主機A無密碼登錄主機A，主機B 先確保所有主機的防火牆處於關閉狀態。 在主機A上執行如下： 1.$cd ~/.ssh 2.$ssh-keygen -t rsa --------------------然後一直按回車鍵，就會按照默認的選項將生成的密鑰保存在.ssh/id_rsa文件中。 3.$cp id_rsa.pub authorized_keys 這步完成後，正常情況下就可以無密碼登錄本機了，即ssh localhost，無需輸入密碼。 4.$scp authorized_keys [email protected]:/home/hadoop/.ssh ------把剛剛產生的authorized_keys文件拷一份到主機B上. 5.$chmod 600 authorized_keys 進入主機B的.ssh目錄，改變authorized_keys文件的許可許可權。 正常情況下上面幾步執行完成後，從主機A所在機器向主機A、主機B所在機器發起ssh連接，只有在第一次登錄時需要輸入密碼，以後則不需要。 可能遇到的問題： 1.進行ssh登錄時，出現：」Agent admitted failure to sign using the key「 . 執行： $ssh-add 強行將私鑰 加進來。 2.如果無任何錯誤提示，可以輸密碼登錄，但就是不能無密碼登錄，在被連接的主機上（如A向B發起ssh連接，則在B上）執行以下幾步： $chmod o-w ~/ $chmod 700 ~/.ssh $chmod 600 ~/.ssh/authorized_keys 3.如果執行了第2步，還是不能無密碼登錄，再試試下面幾個 $ps -Af | grep agent 檢查ssh代理是否開啟，如果有開啟的話，kill掉該代理，然後執行下面，重新打開一個ssh代理，如果沒有開啟，直接執行下面： $ssh-agent 還是不行的話，執行下面，重啟一下ssh服務 $sudo service sshd restart 4. 執行ssh-add時提示「Could not open a connection to your authenticationh agent」而失敗 執行： ssh-agent bash

❸ linux下怎樣設置ssh無密碼登錄

首先你要有一個無密碼的用戶。 修改ssh配置文件，步驟如下： 1) 修改 /etc/ssh/sshd_config 文件中 PermitEmptyPasswords 這個參數為yes(即允許空密碼的用戶登錄，默認是no) 2) 重啟 ssh服務，service ssh restart 3) 重新登錄ssh，即可無密碼登...

❹ linux下怎樣設置ssh無密碼登錄

用SSL加密Key實現自動登錄
需要材料：
1 被管理的SSH伺服器一台。
2 管理端電腦一台。

環境：
管理伺服器： ip：192.168.0.1 機器名：server
被管理伺服器：ip：192.168.0.2 機器名：client

生成密鑰對：
生成公鑰密鑰對是在管理伺服器上生成的：

[root@server ~]# ssh-keygen -b 1024 -t rsa
Generating public/private rsa key pair. #提示正在生成rsa密鑰對
Enter file in which to save the key (/home/usrname/.ssh/id_dsa): #詢問公鑰和私鑰存放的位置，回車用默認位置即可
Enter passphrase (empty for no passphrase): #詢問輸入私鑰密語，輸入密語
Enter same passphrase again: #再次提示輸入密語確認
Your identification has been saved in /home/usrname/.ssh/id_dsa. #提示公鑰和私鑰已經存放在/root/.ssh/目錄下
Your public key has been saved in /home/usrname/.ssh/id_dsa.pub.
The key fingerprint is:
x6:68:xx:93:98:8x:87:95:7x:2x:4x:x9:81:xx:56:94 root@server #提示key的指紋

拷貝你的公鑰到被管理的伺服器上
在你的管理伺服器上把你的公鑰拷貝到被管理伺服器上要進行自動登陸的用戶目錄下。

[root@server ~]# scp .ssh/id_dsa.pub [email protected]: #比如你想使用用戶peter登陸，則remote_usrname請以peter代替

改名和進行許可權設置
登陸被管理的伺服器，進入需要遠程登陸的用戶目錄，把公鑰放到用戶目錄的 .ssh 這個目錄下（如果目錄不存在，需要創建~/.ssh目錄，並把目錄許可權設置為700），把公鑰改名為authorized_keys2，並且把它的用戶許可權設成600。

[peter@client ~]$ ls
id_rsa.pub
[peter@client ~]$ mkdir ~/.ssh #如果當前用戶目錄下沒有 .ssh 目錄，請先創建目錄
[peter@client ~]$ chmod 700 ~/.ssh
[peter@client ~]$ mv id_rsa.pub ~/.ssh
[peter@client ~]$ cd ~/.ssh
[peter@client ~]$ cat id_rsa.pub >> authorized_keys2
[peter@client ~]$ rm -f id_rsa.pub
[peter@client ~]$ chmod 600 authorized_keys2
[peter@client ~]$ ls -l
total 4
-rw------- 1 peter peter 225 Oct 10 11:28 authorized_keys2

測試使用密鑰對進行遠程登陸

[root@server ~]# ssh [email protected]
Enter passphrase for key '/root/.ssh/id_rsa': #提示輸入密碼短語，請輸入剛才設置的密碼短語
Last login: Sun Oct 10 11:32:14 2010 from 192.168.0.1
[peter@client ~]$

如果你不能用正確的登錄，應該重新檢查一下你的authorized_keys2的許可權。也可能要檢查.ssh目錄的許可權。
使用 ssh-agent（ssh代理）自動輸入密碼短語
牢記你的「密碼短句」，現在你可以用你的密鑰而不是密碼來登錄你的伺服器了，但是這樣仍然沒有省什麼事，你還是要輸入密鑰的「密碼短語」。有更簡便的方法嗎？答案就是採用SSH代理（ssh-agent），一個用來幫你記住「密碼短語」的程序。 ssh-agent是OpenSSH中默認包括的ssh代理程序。
登陸管理伺服器

[root@server ~]# ssh-agent
SSH_AUTH_SOCK=/tmp/ssh-vEGjCM2147/agent.2147; export SSH_AUTH_SOCK;
SSH_AGENT_PID=2148; export SSH_AGENT_PID;
echo Agent pid 2148;

當你運行ssh-agent，它會列印出來它使用的 ssh 的環境和變數。要使用這些變數，有兩種方法，一種是手動進行聲明環境變數，另一種是運行eval命令自動聲明環境變數。
方法一：手動聲明環境變數

[root@server ~]# SSH_AUTH_SOCK=/tmp/ssh-vEGjCM2147/agent.2147; export SSH_AUTH_SOCK;
[root@server ~]# SSH_AGENT_PID=2148; export SSH_AGENT_PID;
[root@server ~]# printenv | grep SSH #檢查 ssh 環境變數是否已經加入當前會話的環境變數
SSH_AGENT_PID=2148
SSH_AUTH_SOCK=/tmp/ssh-vEGjCM2147/agent.2147

方法二：運行eval命令自動聲明環境變數

[root@server ~]# eval `ssh-agent`
Agent pid 2157
[root@server ~]# printenv | grep SSH #檢查 ssh 環境變數是否已經加入當前會話的環境變數
SSH_AGENT_PID=2148
SSH_AUTH_SOCK=/tmp/ssh-vEGjCM2147/agent.2147

現在 ssh-agent 已經在運行了，但是 ssh-agent 裡面是空白的不會有解密的專用密鑰。我們要告訴它我們有私鑰和這個私鑰在哪兒。這就需要使用 ssh-add 命令把我們的專用密鑰添加到 ssh-agent 的高速緩存中。

[root@server ~]# ssh-add ~/.ssh/id_dsa
Enter passphrase for /home/user/.ssh/id_dsa: #輸入你的密碼短語
Identity added: /home/user/.ssh/id_dsa (/home/user/.ssh/id_dsa)
[root@server ~]# ssh-add -l #查看 ssh代理的緩存內容
1024 72:78:5e:6b:16:fd:f2:8c:81:b1:18:e6:9f:77:6e:be /root/.ssh/id_rsa (RSA)

輸入了密碼短句，現在好了，你可以登錄你的遠程伺服器而不用輸入你的密碼短語了，而且你的私鑰是密碼保護的。

❺ linux下怎樣設置ssh無密碼登錄

ssh 是一個專為遠程登錄會話和其他網路服務提供安全性的協議。默認狀態下ssh鏈接是需要密碼認證的，可以通過添加系統認證（即公鑰-私鑰）的修改，修改後系統間切換可以避免密碼輸入和ssh認證。以下將創建過程簡單介紹下。

一、用ssh-keygen創建公鑰
haifeng@haifeng-EX38-DS4:/$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/haifeng/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/haifeng/.ssh/id_rsa.
Your public key has been saved in /home/haifeng/.ssh/id_rsa.pub.
The key fingerprint is:
7b:75:98:eb:fd:13:ce:0f:c4:cf:2c:65:cc:73:70:53 haifeng@haifeng-EX38-DS4
The key's randomart image is:
+--[ RSA 2048]----+
| E|
| .|
| ...|
| + =.|
| S + +.*|
| . . + Bo|
| . . . = =|
| . . . * |
| . ..=|
+-----------------+

##輸入後，會提示創建.ssh/id_rsa、id_rsa.pub的文件，其中第一個為密鑰，第二個為公鑰。過程中會要求輸入密碼，為了ssh訪問過程無須密碼，可以直接回車 。
2.查看鑰匙。
[root@localhost .ssh]# ls ~/.ssh/
id_rsa id_rsa.pub known_hosts

###可以發現 ssh目錄下的兩枚鑰匙。
3.將公鑰復制到被管理機器上面
[root@localhost .ssh]# scp id_rsa.pub [email protected]:~/.ssh/authorized_keys
[email protected]'s password:
id_rsa.pub 100% 408 0.4KB/s 00:00

4.訪問
# ssh 192.168.36.194
The authenticity of host '<Game2> (<192.168.36.194>)' can't be established.
RSA key fingerprint is 34:b9:92:06:53:e6:91:4d:47:92:73:57:78:6a:5d:09.
Are you sure you want to continue connecting (yes/no)?yes
Warning: Permanently added '<Game2> (<192.168.36.194>' (RSA) to the list of known hosts.

這是因為首次訪問後，ssh會在.ssh/known_hosts中保存各個認證過的主機信息：
192.168.36.194 ssh-rsa +W8X8qk1CoPdzu8YcMCpw5425mai0/RxkB/+YElCgH+/8ULgaKg3LtvP+/p0ml+uuS4DO3Up2VjqoRtqtuzWExnTyAGS//YLTGF8vVvjo5w==
5.再次訪問，ssh登錄發現可以不用密碼登錄。
[root@localhost .ssh]# ssh 192.168.36.194
Last login: Fri Apr 22 00:56:45 2011 from 192.168.18.44
[root@Game2 ~]#

❻ linux下怎麼樣設置ssh無密碼登錄

1.Linux下生成密鑰
ssh-keygen的命令手冊，通過」man ssh-keygen「命令：

通過命令」ssh-keygen -t rsa「

生成之後會在用戶的根目錄生成一個 「.ssh」的文件夾

進入「.ssh」會生成以下幾個文件

authorized_keys:存放遠程免密登錄的公鑰,主要通過這個文件記錄多台機器的公鑰
id_rsa : 生成的私鑰文件
id_rsa.pub ：生成的公鑰文件
know_hosts : 已知的主機公鑰清單
如果希望ssh公鑰生效需滿足至少下面兩個條件：
1) .ssh目錄的許可權必須是700
2) .ssh/authorized_keys文件許可權必須是600
2.遠程免密登錄
原理圖：

常用以下幾種方法：
2.1 通過ssh--id的方式
命令： ssh--id -i ~/.ssh/id_rsa.put <romte_ip>
舉例：
[root@test .ssh]# ssh--id -i ~/.ssh/id_rsa.pub 192.168.91.135
[email protected]'s password:
Now try logging into the machine, with "ssh '192.168.91.135'", andcheck in:

.ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.

[root@test .ssh]# ssh [email protected]
Last login: Mon Oct 10 01:25:49 2016 from 192.168.91.133
[root@localhost ~]#
常見錯誤：
[root@test ~]# ssh--id -i~/.ssh/id_rsa.pub 192.168.91.135
-bash: ssh--id: command not found //提示命令不存在
解決辦法：yum -y installopenssh-clients

2.2通過scp將內容寫到對方的文件中
命令：scp -p~/.ssh/id_rsa.pub root@<remote_ip>:/root/.ssh/authorized_keys
舉例：
[root@test .ssh]# scp -p ~/.ssh/[email protected]:/root/.ssh/authorized_keys
[email protected]'s password:
id_rsa.pub 100% 408 0.4KB/s 00:00
[root@test .ssh]#
[root@test .ssh]#
[root@test .ssh]#
[root@test .ssh]# ssh [email protected]
Last login: Mon Oct 10 01:27:02 2016 from 192.168.91.133

[root@localhost ~]#

也可以分為兩步操作：
$ scp ~/.ssh/id_rsa.pubroot@<remote_ip>:pub_key //將文件拷貝至遠程伺服器
$ cat ~/pub_key>>~/.ssh/authorized_keys //將內容追加到authorized_keys文件中，不過要登錄遠程伺服器來執行這條命令
2.3 通過Ansible實現批量免密
2.3.1 將需要做免密操作的機器hosts添加到/etc/ansible/hosts下：
[Avoid close]
192.168.91.132
192.168.91.133
192.168.91.134

2.3.2 執行命令進行免密操作

ansible<groupname> -m authorized_key -a "user=root key='{{lookup('file','/root/.ssh/id_rsa.pub') }}'" -k

示例：
[root@test sshpass-1.05]# ansible test -m authorized_key -a"user=root key='{{ lookup('file','/root/.ssh/id_rsa.pub') }}'" -k
SSH password: ----->輸入密碼
192.168.91.135 | success >> {
"changed": true,
"key": "ssh-rsa 7A3izwT3///18B6FV5moE/8yTbFA4dBQahdtVP +sODbtGPC34HMGAHjFlsC/SJffLuT/ug/== [email protected]",
"key_options": null,
"keyfile": "/root/.ssh/authorized_keys",
"manage_dir": true,
"path": null,
"state": "present",
"unique": false,
"user": "root"
}
[root@test sshpass-1.05]#

2.4 手工復制粘貼的方式

將本地id_rsa.pub文件的內容拷貝至遠程伺服器的~/.ssh/authorized_keys文件中

❼ linux下怎樣設置ssh無密碼登錄

1) 在本地主機生成密鑰對
ssh-keygen -t rsa
這個命令生成一個密鑰對：id_rsa（私鑰文件）和id_rsa.pub（公鑰文件）。默認被保存在~/.ssh/目錄下。
2) 將公鑰添加到遠程主機的 authorized_keys 文件中
將文件上傳到遠程主機中
scp ~/.ssh/id_rsa.pub [email protected]:/root/
SSH到登陸到遠程主機192.168.17.113，將公鑰追加到 authorized_keys 文件中
cat /root/id_rsa.pub >> /root/.ssh/authorized_keys
或直接運行命令:
cat ~/.ssh/id_dsa.pub|ssh [email protected] 'sh -c "cat - >>~/.ssh/authorized_keys"'
3) 重啟 open-ssh 服務
/etc/init.d/ssh restart
4) 本地測試
ssh [email protected]

❽ linux下怎樣設置ssh無密碼登錄

http://zjblog.leanote.com/post/SSH-password
假設你需要：
A為本地主機(即用於控制其他主機的機器);
B為遠程主機(即被控制的機器Server), IP為$SERVER_B，登錄埠為$PORT，登錄用戶為root
A和B的系統都是Linux
希望通過機器A登錄機器B，不需要輸入B的密碼
在機器A上操作
在A上生成私鑰和公鑰文件:
ssh-keygen -t rsa 根據提示，一般不要輸入密碼，將產生一對私鑰和公鑰
將公鑰文件拷貝到機器B上(這一步需要密碼)：
scp ~/.ssh/id_rsa.pub root@$SERVER_B:/tmp
將公鑰文件的內容追加到機器B的授權key文件上(這一步需要密碼)：
ssh -p $PORT root@$SERVER_B "cat /tmp/id_rsa.pub >>/root/.ssh/authorized_keys"
驗證
在機器A上操作 ssh root@$SERVER_B -p $PORT將直接登錄機器B，不再需要輸入密碼了。
其他問題
也許會遇到這樣的提示錯誤
reverse mapping checking getaddrinfo for bogon failed – POSSIBLE BREAK-IN ATTEMPT!，但不影響登錄。
原因
ssh 登錄的時候會做一系列安全檢查，其中有一項是 主機名與ip地址是否能解析，如果解析不了就會報這個錯誤。如果你有dns伺服器 ，在伺服器上做解析也行。總之，ping主機名必須解析到對應的ip地址，
解決方法一：
在/etc/hosts 文件加上對方的主機名ip地址，可以ping通主機名即可。
解決方法二：
修改/etc/ssh/ssh_config修改配置文件
GSSAPIAuthentication yes 改成 GSSAPIAuthentication no

❾ linux下怎樣設置ssh無密碼登錄

ssh-keygen 生成密鑰
公鑰拷貝到對方機器，其實應該是追加，別沖了原文件。
scp ~/.ssh/id_rsa.pub 192.168.xxx.xxx:~/.ssh/authorized_keys
有了別人的公鑰，就可以登錄了。第一次要指紋確定一次。