Linux主机间的相互免秘钥

主机间的相互免秘钥

1.生成密钥

ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa
1

• 运行以上命令后会在 ~/.ssh/ 目录下生成一对密钥对。

2.拷贝公钥

把自己的公钥传递给对方主机即可，这个公钥文件必须放在对方主机的~/.ssh/authorized_keys 文件中。

ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.163.102
1

• 第一次建立连接时会弹出一个警告，需要输入 yes 将该主机添加到当前设备的已知主机列表中。这个警告是可以忽略的.
• 查看对方主机的 ~/.ssh/authorized_keys
• 传输文件测试是否已免密

3.SSH 公钥检查

• SSH 连接远程主机时，会检查主机的公钥。如果是第一次该主机，会显示该主机的公钥摘要，提示用户是否信任该主机。
• 接受后就会将该主机的公钥追加到文件 ~/.ssh/known_hosts 中。

为了方便，关闭严格的密钥检查。

本次生效： ssh -o StrictHostKeyChecking=no root@node01
1

永久生效：修改 /etc/ssh/ssh_config 文件的配置，在 Host * 节点下配置以下信息：
# 严格的密钥检查 no
StrictHostKeyChecking no
1
2
3

• SSH 对主机公钥的检查等级是根据 StrictHostKeyChecking 变量来配置的：

  • StrictHostKeyChecking=no ：最不安全的级别，当然也没有那么多烦人的提示了，相对安全的内网建议使用。如果访问的计算机的公钥在本地不存在，会自动添加到文件中（默认是 known_hosts ），并且给出一个警告
  • StrictHostKeyChecking=ask ：默认的级别，就是出现刚才的提示。如果连接和公钥不匹配，给出提示，并拒绝登录。
  • StrictHostKeyChecking=yes ：最安全的级别，如果连接和公钥不匹配，拒绝连接，不会提示详细信息。