centos免密碼登錄authorized_keys需要600權限

CentOS通過ssh免密碼登錄 - Linux安全網 - Linux操作系統_Linux 命令_Linux教程_Linux黑客

linux經常會需要免密碼登錄另外一台機器，譬如安裝hadoop集群，從a機器通過scp考文件到b機器等。



ssh 無密碼登錄要使用公鑰與私鑰。linux下可以用用ssh-keygen生成公鑰/私鑰對，以CentOS為例。



有機器A，B。現想A通過ssh免密碼登錄到B。



1.在A機下生成公鑰/私鑰對。

[chenlb@A ~]$ ssh -keygen -t rsa -P ''

-P表示密碼，-P '' 就表示空密碼，也可以不用-P參數，這樣就要三車回車，用-P就一次回車。


它在登錄用戶的家目錄下生成.ssh目錄，.ssh下有id_rsa和id_rsa.pub。



2.把A機下的id_rsa.pub復制到B機下，在B機的.ssh/authorized_keys文件里，我用scp復制。

[test@A ~]$ scp .ssh/id_rsa.pub test@B:/home/chenlb/id_rsa.pub
test@B's password:
id_rsa.pub                                    100%  223     0.2KB/s   00:00

 

由於還沒有免密碼登錄的，所以要輸入密碼。



3.B機把從A機復制的id_rsa.pub添加到.ssh/authorzied_keys文件里,如果沒有.ssh/authorzied_keys，就新建一個。

[test@B ~]$ cat id_rsa.pub >> .ssh/authorized_keys
[test@B ~]$ chmod 600 .ssh/authorized_keys 

 

authorized_keys的權限要是600。


這樣A機就可以登錄B機了。

 

 

 

二.檢查目錄權限問題

 

 授權目錄755 權限