Linux 配置 SSH 免密码登录 (非 root 账号)
欢迎访问我的 GitHub
这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos
Linux 环境下，经常通过 SSH 从一台服务器登录到另一台服务器，并且登录身份不是 root 账号，每次都要输入密码挺麻烦的，所以今天就来实战如何配置非 root 账号的免密码登录；
实战环境
本次实战环境是三台 CentOS 7.5 机器，它们的相关信息如下所示：
准备工作
确认 ssh 服务已经安装并打开；
打开文件**/etc/ssh/sshd_config**，确保以下配置已经添加(如果被"#"注释了就把"#"删除)：
三台机器的/etc/hostname 文件中的内容分别是 node0、node1、node2；
三台机器的/etc/hosts 文件尾部都添加以下三行内容(请按照自己机器的 ip 地址来填写)：
三台机器上都有非 root 账号，为了方便操作，这里为三台机器都创建了名为 hadoop 的账号和群组，创建命令：
创建完账号后记得用命令 passwd 初始化 hadoop 账号的密码；
在 node0 机器上输入 ssh hadoop@node1，尝试 ssh 登录 node1，此时由于未配置免密码登录，所以控制台要求输入 node1 的密码，如下：
准备工作已经完成，接下来开始实战免密码登录配置；
生成秘钥（三台机器都要执行）
以 hadoop 账号登录；
输入 ssh-keygen -t rsa，然后一路回车，顺利生成秘钥文件，如下：
进入目录**~/.ssh/**可见如下内容：
配置秘钥授权文件
以 hadoop 账号登录 node0 机器；
生成一个空白文件：
将 node0 自己的公钥放入文件 authorized_keys 中：
以 hadoop 账号登录 node1 机器，执行以下命令，即可将 node1 的公钥传输到 node0 机器，文件名为 node1.id_rsa.pub：
期间会要求输入 node0 的 hadoop 账号的密码，输入后传输完成，在 node0 的/home/hadoop/.ssh 目录下，多了个名为 node1.id_rsa.pub 的文件；
在 node0 机器执行以下命令，即可将 node1.id_rsa.pub 的内容写入 authorized_keys 文件：
此时 authorized_keys 文件中已经有了 node0 和 node1 的公钥；
以 hadoop 账号登录 node2 机器，执行以下命令，即可将 node2 的公钥传输到 node0 机器，文件名为 node2.id_rsa.pub：
期间会要求输入 node0 的 hadoop 账号的密码，输入后传输完成，在 node0 的/home/hadoop/.ssh 目录下，多了个名为 node2.id_rsa.pub 的文件；
在 node0 机器执行以下命令，即可将 node2.id_rsa.pub 的内容写入 authorized_keys 文件：
此时 authorized_keys 文件中已经有了 node0、node1、node2 的公钥；
同步秘钥授权文件
以 hadoop 账号登录 node0 机器，执行以下命令将秘钥授权文件同步到 node1 机器：
以 hadoop 账号登录 node0 机器，执行以下命令将秘钥授权文件同步到 node2 机器：
至此，秘钥授权文件已经同步到所有机器，如果前面的所有操作用的是 root 账号，此时已经可以免密码登录成功了，但是今天我们用的不是 root 账号，此时在 node0 输入命令 ssh hadoop@node1，却发现依然要求输入 node1 的 hadoop 账号的密码，这是因为文件和文件夹权限的问题导致的，接下来解决权限问题；
调整文件夹和文件的权限（三台机器都要执行）
先调整文件夹**~/.ssh**的权限：
再调整文件**~/.ssh/authorized_keys**的权限：
至此，非 root 账号的 SSH 免密码登录配置已经完成，在 node0 输入命令 ssh hadoop@node1 试试，如下，顺利登录，不需要输入密码：
再去 node1、node2 机器上试试 SSH 登录其他机器，发现也能免密码登录；
欢迎关注 InfoQ：程序员欣宸
版权声明: 本文为 InfoQ 作者【程序员欣宸】的原创文章。
原文链接:【http://xie.infoq.cn/article/5421fada1bb24c3ddd12d07a9】。文章转载请联系作者。
搜索"程序员欣宸"，一起畅游Java宇宙 2018.04.19 加入
前腾讯、前阿里员工，从事Java后台工作，对Docker和Kubernetes充满热爱，所有文章均为作者原创，个人Github：https://github.com/zq2599/blog_demos
评论