服务器间通过ssh使用密钥对实现无密码登录solaris

《服务器间通过ssh使用密钥对实现无密码登录solaris》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、服务器间通过ssh使用密钥对实现无密码登录solaris,redhat,linux受flutter的启发，把bigadmin上的文档完善并简化一下,非常简单。E文原址：http://www.sun.com/bigadmin/content/submitted/ssh_setting.html关键词：ssh密钥无密码登录信任关系                      以下做法在solaris 10u5,redhat as5.0上测试通过。2008.07.24更新.【概述】如果你（A机）想无密码ssh登录别的机器（B机）

2、，只需要完成3个步骤:1.A机生成密钥对2.把公钥传给B机3.B机对A机的公钥授权哥们，看帖要推荐啊，点这里 hosta和hostb都必须同步完成以下操作,以hosta为例提示：如果没有.ssh目录可用ssh命令远程登录一下任意机器再退出即可，或者手工创建一个:mkdir.ssh;chmod755.ssh注意，如果按下列步骤完成后，ssh依然需要输入密码，那么请设置.ssh目录权限为755，authorized_keys*的权限为600===========================================

3、=====================1、创建密钥对，两台都做[root@hosta/]#whoamiroot    pts/1      2008-04-3012:08(172.16.10.220)[root@hosta/]# cd~/.ssh  ----------------------没有这个目录的话，你随便ssh登录一下其他机器，就有了[root@hosta.ssh]# ssh-keygen-tdsaGeneratingpublic/privatedsakeypair.Enterfileinwhichtos

4、avethekey(/root/.ssh/id_dsa): Enterpassphrase(emptyfornopassphrase): Entersamepassphraseagain: Youridentificationhasbeensavedin/root/.ssh/id_dsa.                    -------私钥名一定要叫id_dsaYourpublickeyhasbeensavedin/root/.ssh/id_dsa.pub.Thekeyfingerprintis:0a:13:25:

5、19:a2:59:2c:b1:49:e6:62:90:57:07:e5:f7root@hostapassphrase(密钥保护)保留为空，否则使用ssh时将要求输入passphrase(密钥保护)2、发布公钥和获取公钥[root@hosta.ssh]# scpid_dsa.pubhostb:/root/.ssh/hosta.key.pubroot@hostb'spassword: id_dsa.pub                              100%  600    0.6KB/s  00:00   [

6、root@hosta.ssh]# scphostb:/root/.ssh/id_dsa.pub/root/.ssh/hostb.key.pubroot@hostb'spassword: id_dsa.pub                              100%  600    0.6KB/s  00:00   3、对公钥授权两台都做[root@hostb.ssh]# cathosta.key.pub>>authorized_keys2            -----对A机公钥授权,A机用私钥来登录B机[r

7、oot@hostb.ssh]# catid_dsa.pub>>authorized_keys2               -----可选项，本机登录本机，可不配置如果是sshv1版本，比如solaris9，就使用authorized_keys文件4、使用密钥对登录[root@hosta.ssh]#sshhostbLastlogin: Sun Apr2700:04:492008from172.16.10.220已经不用输入密码:"/>:"/>lol[root@hostb~]#exitlogoutConnectiontoh

8、ostbclosed.5、查看日志[root@hosta.ssh]#more/var/log/secureApr2710:26:47hostasshd[9309]:Acceptedpasswordforrootfrom172.16.10.220port2395ssh2Apr2710:26:47hostasshd[93