ssh-keygen 做好免密登录后不生效-Toy模板网

这篇具有很好参考价值的文章主要介绍了ssh-keygen 做好免密登录后不生效。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

免密说明

通常情况下，我们ssh到其他服务器需要知道服务器的用户名和密码。对于需要经常登录的服务器每次都输入密码比较麻烦，因此我们可以在两台服务器上做免密登录，即在A服务器可以免密登录B服务器。
在A服务器上登录B服务器时，B服务器需要验证A服务器是否有登录权限，通常是通过用户名密码进行校验，如果没有用户名密码则通过密钥进行校验。因此免密登录其实就是把B服务器的公钥拷贝到A服务器，这样A和B服务器之间就能进行身份验证。

A到B免密认证过程

A服务器生成公钥和私钥
把A服务器的公钥发送给B服务器
A服务器登录B服务器时携带用户信息，B服务器根据用户名匹配到公钥，生成随机串并用公钥加密传给A服务器
A服务器用自己的私钥进行解密，把解密后的随机串发送给B服务器
B服务器验证随机串是否正确，如果正确则放行

生成过程

在A服务器执行 ssh-keygen 生成公私钥，执行命令后全部回车即可。执行成功后可以在/root/.ssh下看到下面的文件

id_rsa  ：私钥
id_rsa.pub：公钥

在A服务器执行 ssh-copy-id -f /root/.ssh/id_rsa.pub root@B，输入B服务器的用户名密码。执行成功后可以在B服务器的 /root/.ssh/authorized_keys 看到A服务器生成的公钥。

之后就可以直接在A服务器上免密登录B服务器了。

注意事项

免密登录是当前用户和目标服务器进行验证，而且每个用户都有自己的公私钥，文件都保存在各自用户的.ssh下，因此需要注意做免密登录时使用的用户。

即如果在root用户下做了免密，那么用root用户是可以免密登录到目标服务器的，但是用其他用户则登录失败。
如果用 apache sshd 则会报 No more authentication methods available 的错误，具体如下：
ssh-keygen 做好免密登录后不生效,ssh,运维,免密