详解SSH如何配置key免密码登录

如何使用

直接指定ip然后-i 指定key文件，然后指定用户

ssh 1.1.1.1 -i Test1 -l userxxx

不指定用户实际上就是使用当前的本机登陆的用户名去登陆远端主机，比如本地用户是AAA，那么：

ssh 1.1.1.1 -i Test1

等同于

ssh 1.1.1.1 -i Test1 -l AAA

这里要注意，生成的key是和一对用户绑定的，生成key的用户以及存储这个key的公钥的远端主机的用户。ssh的原理就是，公钥给人家，自己留秘钥，远端主机的其他用户也是无法看到这个指定的用户的接受到的公钥的，所以用户是一对一的。

比如我在test-server 下面的azuo1228生成key，然后拷贝到远端主机dest-server去使用，那么放在远端主机的哪个 用户home目录下面，对应的远端主机的这个用户才可以被无密码登陆，并不等于对远端主机的其他用户也能免密码登陆。

开始操作

1.生成key：

[azuo1228@test-server ~]$ ssh-keygen

这里一直敲回车就好

Generating public/private rsa key pair.
Enter file in which to save the key (/home/azuo1228/.ssh/id_rsa):
Created directory '/home/azuo1228/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/azuo1228/.ssh/id_rsa.
Your public key has been saved in /home/azuo1228/.ssh/id_rsa.pub.
The key fingerprint is:
d2:33:66:86:0a:b4:27:a9:86:92:24:ff:13:63:96:15 azuo1228@test-server
The key's randomart image is:
+--[ RSA 2048]----+
|   |
| E  |
| . .  |
| . o .o  |
|..= .oo S |
|++ +*. = o |
|=..o.o  |
|o ..  |
| ..  |
+-----------------+
[azuo1228@test-server ~]$ cd .ssh/
[azuo1228@test-server .ssh]$ dir
id_rsa id_rsa.pub

查看生产结果

[azuo1228@test-server .ssh]$ ll
total 8
-rw------- 1 azuo1228 administrator 1675 Dec 21 18:11 id_rsa
-rw------- 1 azuo1228 administrator 403 Dec 21 18:11 id_rsa.pub
[azuo1228@test-server .ssh]$ cat id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCxp1CLe+v3L9OjlJCoBBMtQP5p2zQSACJuCD8rPRT2KQmLFznJo9ehTJQp3UfbSzAo3muudiJ9hvyL8f8hN05voXzBSyrul3v39iiqyPJGFbZhtlIsvVuHNEOVaa+StP/WVcH3nT50Y2TsIx0ikXUOVaaawHKUV3wBHlyLLANMAG8yOy4NIzCj++TO4n+66uyrgVvUf
mZ02ALGGL0gUIV97tlhdwVQLG+2mJwSU0E3fksMVlhKxQrpaOx1OtObF0Xo4CmuuXAowtm/uW50gHRVYMA7N/VNgbWaa4hbypCV5m6UqF6P8bHp1Kgz0qm/U0ro1jFzNv1+fin2ZdwV1Ytr azuo1228@test-server

2.拷贝到远端主机指定用户的home下面

可以看到这次还是要输密码的

[azuo1228@test-server .ssh]$ scp id_rsa.pub azuo1228@10.148.167.106:/home/azuo1228
Access and Authorization to this server is controlled by Active Directory. Please login with your admin account.
azuo1228@10.148.167.106's password:
id_rsa.pub 100% 403 0.4KB/s 00:00

在此测试登录 -- 需要密码，还没免密码

[azuo1228@test-server .ssh]$ ssh azuo1228@10.148.167.106
Access and Authorization to this server is controlled by Active Directory. Please login with your admin account.
azuo1228@10.148.167.106's password:
Last login: Wed Dec 21 18:07:21 2016 from shang1lu4gnl.ads.autodesk.com
Authorized uses only. All activity may be monitored and reported.
[azuo1228@dest-server ~]$

不存在.ssh的话需要创建

[azuo1228@dest-server ~]$ mkdir .ssh
[azuo1228@dest-server ~]$ cd .ssh/
[azuo1228@dest-server .ssh]$ cat ../id_rsa.pub | tee -a authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCxp1CLe+v3L9OjlJCoBBMtQP5p2zQSACJuCD8rPRT2KQmLFznJo9ehTJQp3UfbSzAo3muudiJ9hvyL8f8hN05voXzBSyrul3v39iiqyPJGFbZhtlIsvVuHNEOVaa+StP/WVcH3nT50Y2TsIx0ikXUOVaaawHKUV3wBHlyLLANMAG8yOy4NIzCj++TO4n+66uyrgVvUfmZ02ALGGL0gUIV97tlhdwVQLG+2mJwSU0E3fksMVlhKxQrpaOx1OtObF0Xo4CmuuXAowtm/uW50gHRVYMA7N/VNgbWaa4hbypCV5m6UqF6P8bHp1Kgz0qm/U0ro1jFzNv1+fin2ZdwV1Ytr azuo1228@test-server
[azuo1228@dest-server .ssh]$ ll
total 4
-rw-r--r-- 1 azuo1228 administrator 403 Dec 21 20:33 authorized_keys

需要权限为600

[azuo1228@dest-server .ssh]$ chmod 600 authorized_keys

[azuo1228@test-server .ssh]$ ssh azuo1228@10.148.167.106
Access and Authorization to this server is controlled by Active Directory. Please login with your admin account.
Last login: Wed Dec 21 20:32:08 2016 from c72
Authorized uses only. All activity may be monitored and reported.
[azuo1228@dest-server ~]$
[azuo1228@dest-server ~]$
[azuo1228@dest-server ~]$ exit
logout
Connection to 10.148.167.106 closed.

再次登陆，就已经免密了

[azuo1228@test-server .ssh]$ ssh 10.148.167.106
Access and Authorization to this server is controlled by Active Directory. Please login with your admin account.
Last login: Wed Dec 21 20:33:34 2016 from c72
Authorized uses only. All activity may be monitored and reported.

在尝试登陆zhour用户，依旧要密码，可见免密过程是一对一的。

[azuo1228@test-server .ssh]$ ssh 10.148.167.106 -l zhour
Access and Authorization to this server is controlled by Active Directory. Please login with your admin account.
zhour@10.148.167.106's password:

拷贝公钥到另一个用户zhour

[azuo1228@test-server .ssh]$ scp id_rsa.pub zhour@10.148.167.106:/home/zhour

Access and Authorization to this server is controlled by Active Directory. Please login with your admin account.
zhour@10.148.167.106's password:
id_rsa.pub  100% 403 0.4KB/s 00:00

登陆依旧需要密码

[azuo1228@test-server .ssh]$ ssh 10.148.167.106 -l zhour
Access and Authorization to this server is controlled by Active Directory. Please login with your admin account.
zhour@10.148.167.106's password:
Last login: Wed Dec 21 17:55:32 2016 from shang1lu4gnl.ads.autodesk.com
Authorized uses only. All activity may be monitored and reported.

添加公钥给zhour

[zhour@dest-server .ssh]$ cat ../id_rsa.pub | tee -a authorized_keys

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCxp1CLe+v3L9OjlJCoBBMtQP5p2zQSACJuCD8rPRT2KQmLFznJo9ehTJQp3UfbSzAo3muudiJ9hvyL8f8hN05voXzBSyrul3v39iiqyPJGFbZhtlIsvVuHNEOVaa+StP/WVcH3nT50Y2TsIx0ikXUOVaaawHKUV3wBHlyLLANMAG8yOy4NIzCj++TO4n+66uyrgVvUfmZ02ALGGL0gUIV97tlhdwVQLG+2mJwSU0E3fksMVlhKxQrpaOx1OtObF0Xo4CmuuXAowtm/uW50gHRVYMA7N/VNgbWaa4hbypCV5m6UqF6P8bHp1Kgz0qm/U0ro1jFzNv1+fin2ZdwV1Ytr azuo1228@test-server

这样就免密了

[azuo1228@test-server .ssh]$ ssh 10.148.167.106 -l zhour
Access and Authorization to this server is controlled by Active Directory. Please login with your admin account.
Last login: Wed Dec 21 20:34:49 2016 from c72
Authorized uses only. All activity may be monitored and reported.

注意

需要注意两点，如下：

免密之后，scp这种走ssh 通道的都会免密；

key拷贝到远程主机的指定用户home目录下，最后，免输入密码的时候是远端主机的指定用户，非本地主机的用户

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。

# ssh  # 配置key  # 登录  # ssh使用key登录  # rsa  # key  # 自动登录  # Linux下SSH免密码登录配置详解  # ssh更改默认端口号及实现免密码远程登录  # centos配置ssh免密码登录后仍要输入密码的解决方法  # 在CentOS / RHEL上设置 SSH 免密码登录的方法  # ubuntu16.04服务器配置ssh免密码登录  # linux远程登录ssh免密码配置方法  # Linux下实现SSH免密码登录和实现秘钥的管理、分发、部署SHELL脚本分享  # Ubuntu下如何设置ssh免密码登录安装  # 详解ssh免密码登录配置方法（图示加命令）  # 远端  # 公钥  # 拷贝到  # 我在  # 还没  # 放在  # 在此  # 就好  # 也能  # 要注意  # 才可以  # 不存在  # 可以看到  # 是一对  # 这篇文章  # 谢谢大家  # 本机  # 绑定  # 如何使用  # 需要注意 

相关文章： 如何快速配置高效服务器建站软件？  高配服务器限时抢购：企业级配置与回收服务一站式优惠方案  建站之星在线客服如何快速接入解答？  c# 服务器GC和工作站GC的区别和设置  php json中文编码为null的解决办法  如何高效生成建站之星成品网站源码？  高防服务器租用首荐平台，企业级优惠套餐快速部署  5种Android数据存储方式汇总  建站中国必看指南：CMS建站系统+手机网站搭建核心技巧解析  制作网站公司那家好,网络公司是做什么的？  详解ASP.NET 生成二维码实例（采用ThoughtWorks.QRCode和QrCode.Net两种方式）  建站之星IIS配置教程：代码生成技巧与站点搭建指南  怎么制作一个起泡网,水泡粪全漏粪育肥舍冬季氨气超过25ppm，可以有哪些措施降低舍内氨气水平？  教育培训网站制作流程,请问edu教育网站的域名怎么申请？  公司网站的制作公司,企业网站制作基本流程有哪些？  如何用已有域名快速搭建网站？  如何快速查询网址的建站时间与历史轨迹？  道歉网站制作流程,世纪佳缘致歉小吴事件，相亲网站身份信息伪造该如何稽查？  建站之星后台管理如何实现高效配置？  深圳 网站制作,深圳招聘网站哪个比较好一点啊？  详解jQuery停止动画——stop()方法的使用  制作网站的软件下载免费,今日头条开宝箱老是需要下载怎么回事？  公司网站制作需要多少钱,找人做公司网站需要多少钱？  弹幕视频网站制作教程下载,弹幕视频网站是什么意思？  保定网站制作方案定制,保定招聘的渠道有哪些？找工作的人一般都去哪里看招聘信息？  网站视频制作书签怎么做,ie浏览器怎么将网站固定在书签工具栏？  如何在万网主机上快速搭建网站？  香港服务器租用每月最低只需15元？  高端云建站费用究竟需要多少预算？  家族网站制作贴纸教程视频,用豆子做粘帖画怎么制作？  制作门户网站的参考文献在哪,小说网站怎么建立？  如何彻底卸载建站之星软件？  北京网页设计制作网站有哪些,继续教育自动播放怎么设置？  免费的流程图制作网站有哪些,2025年教师初级职称申报网上流程？  seo网站制作优化,网站SEO优化步骤有哪些？  教学网站制作软件,学习*后期制作的网站有哪些？  网站制作软件免费下载安装,有哪些免费下载的软件网站？  建站一年半SEO优化实战指南：核心词挖掘与长尾流量提升策略  国美网站制作流程,国美电器蒸汽鍋怎么用官方网站？  建站之星客服服务时间及联系方式如何？  定制建站策划方案_专业建站与网站建设方案一站式指南  建站之星展会模版如何一键下载生成？  如何在VPS电脑上快速搭建网站？  如何快速搭建FTP站点实现文件共享？  ,怎么用自己头像做动态表情包？  岳西云建站教程与模板下载_一站式快速建站系统操作指南  如何在橙子建站上传落地页？操作指南详解  建站之星如何助力企业快速打造五合一网站？  如何在万网自助建站中设置域名及备案？  制作网站的网址是什么,请问后缀为.com和.com.cn还有.cn的这三种网站是分别是什么类型的网站？