MacOs免密登錄CentOs

環(huán)境

本文操作的環(huán)境如下：

• CentOs 7
• MacOs10.12.6

生成秘鑰

首先在本機(jī)生成秘鑰，打開終端，輸入：

ssh-keygen -t rsa -C xxxxx@qq.com

后面的郵箱隨意就可以

然后一直按回車鍵，執(zhí)行結(jié)束后會(huì)在當(dāng)前用戶根目錄下面生成一個(gè).ssh的隱藏文件夾

我們查看一下這個(gè)文件夾

wangjianfengdeiMac:~ wangjianfeng$ cd ~/.ssh
wangjianfengdeiMac:.ssh wangjianfeng$ ls
id_rsa   id_rsa.pub known_hosts
wangjianfengdeiMac:.ssh wangjianfeng$ 

可以看到，里面生成了3個(gè)文件，其中id_rsa是私鑰文件，id_ras.pub是公鑰文件，known_hosts文件不用管

上傳秘鑰

在ssh目錄執(zhí)行一下命令：

cat id_rsa.pub > authorized_keys

將公鑰內(nèi)容復(fù)制到authorized_keys中.

接下來登錄遠(yuǎn)程服務(wù)器，創(chuàng)建.ssh文件夾

wangjianfengdeiMac:.ssh wangjianfeng$ ssh root@xxx.xxx.xxx.xxx
root@xxx.xxx.xxx.xxx's password: 
Last login: Sat Mar 3 15:03:08 2018 from xx.xx.xx.xxx
[root@VM_0_14_centos ~]# mkdir ~/.ssh

退出登錄后通過scp把a(bǔ)uthorized_key復(fù)制到服務(wù)器中的.ssh目錄下

wangjianfengdeiMac:.ssh wangjianfeng$ scp authorized_keys root@xxx.xxx.xxx.xxx:/root/.ssh/authorized_keys
root@xxx.xxx.xxx.xxx's password: 
authorized_keys                      100% 394  73.1KB/s  00:00  

然后嘗試登錄遠(yuǎn)程服務(wù)：

這里有可能會(huì)出現(xiàn)兩種個(gè)情況：

• 登錄成功：說明配置成功了
• 需要密碼才能登錄成功

如果需要密碼才能登錄的話，就是配置還未生效。通過以下步驟來嘗試：

• 登錄服務(wù)端
• 檢查.ssh目錄的文件權(quán)限以及authorized_keys的文件權(quán)限

.ssh應(yīng)該是700，authorized_keys應(yīng)該是600

通過以下命令修改

chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

如果做了上述操作還不能成功的話，請(qǐng)運(yùn)行以下命令來查看失敗原因：

tail /var/log/secure -n 20

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持我們。