1、配置私鑰
A主機
[root@bogon ~]# ssh-keygen -t rsa #[生成密鑰,會生成一個私鑰和一個公鑰,直接回車,那么以后你登錄服務器就不會驗證密碼,否則會要求你輸入passphrase,
默認會將私鑰放在/root/.ssh/id_rsa, 公鑰放在/root/.ssh/id_rsa.pub.]
[root@bogon ~]# cd /root/.ssh/ #[將公鑰拷貝到遠程服務器上的/root/.ssh/authorized_keys文件]如下
[root@bogon ~]# scp id_rsa.pub root@10.0.250.34:/root/.ssh/authorized_keys #注意,文件名一定要叫authorized_keys
[root@bogon ~]# scp id_rsa.pub root@10.0.250.35:/root/.ssh/authorized_keys
B主機
[root@bogon ~]# ssh-keygen -t rsa
[root@bogon ~]# cd /root/.ssh/
[root@bogon ~]# scp id_rsa.pub root@10.0.250.33:/root/.ssh/authorized_keys
C主機
[root@bogon ~]# ssh-keygen -t rsa
[root@bogon ~]# cd /root/.ssh/
以下為說明:
1、配置私鑰
a、使用命令ssh-keygen -t rsa生成密鑰,會生成一個私鑰和一個公鑰,在提示輸入passphrase時如果不輸入,直接回車,那么以后你登錄服務器就不會驗證密碼,否則會要求你輸入passphrase,默認會將私鑰放在/root/.ssh/id_rsa公鑰放在
/root/.ssh/id_rsa.pub。
b、將公鑰拷貝到遠程服務器上的/root/.ssh/authorized_keys文件
(scp /root/.ssh/id_rsa.pub server:/root/.ssh/authorized_keys),注意,文件名一定要叫authorized_keys。
c、客戶端上保留私鑰,公鑰留不留都可以。也就是服務器上要有公鑰,客戶端上要有私鑰。這樣就可以實現(xiàn)無密碼驗證登錄了。
2、如果想要獲得大化的安全性,禁止口令登錄,可以修改www.example.com上/etc/ssh/sshd_conf中的
PasswordAuthentication yes 改為
PasswordAuthentication no
也即只能使用密匙認證的openssh,禁止使用口令認證。
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。