配置host（ssh服务器免密登录）

前言：

为了保证Linux 主机的安全，我们在登录每台主机时都设置了非常繁琐的密码来进行登录，但是有时因工作需要，还需要设置SSH免密登录。

以下为详细配置过程：

一、前期准备工作

两台服务器 A和B ,其中

A服务器的ip 地址为192.168.10.155 【静态ip】

B服务器的ip地址为192.168.10.154【静态ip】

二、服务器环境

A服务器系统环境如下：

[root@Backup1 data]# [root@Backup1 data]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) [root@Backup1 data]# [root@Backup1 data]# uname -r 3.10.0-327.el7.x86_64 [root@Backup1 data]# [root@Backup1 data]# uname -a Linux Backup1 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux [root@Backup1 data]# [root@Backup1 data]# uname -m x86_64 [root@Backup1 data]#

B服务器系统环境如下：

[root@Backup2 ~]# [root@Backup2 ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) [root@Backup2 ~]# [root@Backup2 ~]# uname -a Linux Backup2 3.10.0-327.el7.x86_64 #1 SMP Thu Nov 19 22:10:57 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux [root@Backup2 ~]# [root@Backup2 ~]# uname -r 3.10.0-327.el7.x86_64 [root@Backup2 ~]# [root@Backup2 ~]# uname -m x86_64

三、开始配置

1、在每台服务器上配置hosts 文件，具体操作如下：

A服务器【ip ：192.168.10.155】

[root@Backup1 data]# vim /etc/hosts #在其中添加A 服务器和B服务器 的IP 和对应的域名 192.168.10.154 Backup2 192.168.10.155 Backup1

然后 ：wq！保存退出

B服务器【ip：192.168.10.154】：

[root@Backup2 ~]# [root@Backup2 ~]# vim /etc/hosts 127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 ::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 192.168.10.154 Backup2 192.168.10.155 Backup1

然后：wq！保存退出

2、配置免密登录，具体操作如下：

A服务器配置：

[root@Backup1 data]# [root@Backup1 data]# ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): 《==路径确认，直接回车保存默认路径即可 Enter passphrase (empty for no passphrase): 《==直接回车，我们不使用密码进行登陆，用密码太麻烦 Enter same passphrase again: 《==在次要求输入密码 我们直接回车 Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: 。。。 The key's randomart image is: +--[ RSA 2048]----+ | | | . . | | + . o | | o . + . | | S + = + o| | o = E =.| | o o o oo | | . .o .| | .+. | +-----------------+ [root@Backup1 data]# [root@Backup2 /]# cd ~ [root@Backup2 ~]# cd .ssh [root@Backup2 .ssh]# ll total 16 -rw------- 1 root root 791 Nov 2 03:38 authorized_keys -rw------- 1 root root 1679 Nov 2 06:23 id_rsa -rw-r--r-- 1 root root 394 Nov 2 06:23 id_rsa.pub -rw-r--r-- 1 root root 966 Sep 9 08:40 known_hosts [root@Backup2 .ssh]#

3、复制公钥到其他服务器【B服务器】

[root@Backup1 data]# [root@Backup1 data]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.10.154 The authenticity of host '192.168.10.154 (192.168.10.154)' can't be established. 。。。 Are you sure you want to continue connecting (yes/no)? yes /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed /usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys root@192.168.10.154's password: Permission denied, please try again. root@192.168.10.154's password: Number of key(s) added: 1 Now try logging into the machine, with: "ssh 'root@192.168.10.154'" and check to make sure that only the key(s) you wanted were added. [root@Backup1 data]#

注意，在复制过程中会提示输入密码【192.168.10.154服务器的】

4、复制完成，免密登录配置完成

四、测试

1、我们在A服务器上 通过ssh 登录到B服务器，具体操作如下：

[root@Backup1 data]# ip addr | grep enp3s0 2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 inet 192.168.10.155/24 brd 192.168.10.255 scope global enp3s0 [root@Backup1 data]# [root@Backup1 data]# ssh 192.168.10.154 Last login: Mon Nov 2 03:43:25 2020 from backup1 [root@Backup2 ~]# [root@Backup2 ~]# ip addr 2:。。。_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 。。。 inet 192.168.10.154/24 brd 192.168.10.255 scope global ens33 。。。 [root@Backup2 ~]#

2、通过主机名免密登录

[root@Backup1 data]# ssh Backup2 Last login: Mon Nov 2 04:09:04 2020 from backup1

扩展知识：

双向免密：

如果是双线免密，除了上述操作外，还需要在B服务器上做相同的操作，然后将B服务器上的公钥 复制到A服务器上，即可。

我是 肥肥运维 码字不易，如果觉得本文能够帮到你，请 关注 点赞 收藏，也许以后能用得到，谢谢。

文：@肥肥运维关注我，定期分享 网络，系统等技术干货 。