Linux SSH sin contraseña login

III. Notas de resumen

1. No establezca los permisos de los archivos y directorios en chmod 777. Este permiso es demasiado grande, no es seguro, y las firmas digitales no son compatibles. Comencé a hacer esto y lo hice.

2. La otra máquina utiliza la clave pública generada de la firma rsa /dsa. Este contenido de clave pública también debe copiarse en authorized_keys

(Tenga en cuenta que si hay más de tres máquinas Linux como el nombre de host h1, h2, h3, el nombre de usuario en cada estación es hadoop, luego

/home/hadoop/.ssh/id_dsa.pub Use scp copy en un directorio en una máquina y escríbalo en /home/hadoop/.ssh/authorized_keys para que todo contenga uno El archivo grande de la clave pública, luego copie este archivo en /home/hadoop/.ssh /authorized_keys debajo de cada linux, y luego modifique los permisos a 600)

3, acceso entre linux Direct ssh machine ip

4, una máquina genera su propia firma digital RSA o DSA, la clave pública a la máquina de destino, y luego la máquina de destino para recibir los permisos relevantes (permisos de clave pública y authorized_keys), esto La máquina de destino puede ser firmada digitalmente por la máquina sin acceso por contraseña

---------------------

linux establece confianza, se ha agregado a authorized_keys, no tiene éxito; problema de permisos

Establecimiento de una relación de confianza entre hosts de Linux Establezca una relación de confianza entre el host A y el host B, de modo que La máquina A puede iniciar sesión en el host B sin la contraseña ssh.

1. Ejecutar ssh-keygen -t rsa -b 1024 en el host A (también use ssh-keygen -t dsa -b 1024)
   < Li> Genere el directorio .ssh en el directorio de inicio
   
2. Ingrese el directorio ~ /.ssh
   
3. Ejecute cat id_rsa.pub para copiar los resultados (también puede usar cat id_dsa.pub, generalmente está disponible) )
   
4. Ingrese ~ /.ssh en el directorio de inicio en el host B (si no es así, ejecute ssh-keygen)
   
5. Pegue el resultado copiado en las authorized_keys en el directorio .ssh del host B. La última línea del archivo
   
6. está bien, se establece la relación de confianza, ejecute ssh user @ B en el host A por primera vez, solicitará una confirmación, seleccione Sí para ingresar, el resultado es no ingresar la contraseña, ¡el inicio de sesión es exitoso!
   
   

   Hay tres puntos a tener en cuenta, si has hecho el método anterior o no, entonces compara los siguientes tres:
   

   1. El archivo authorized_keys debe estar 600 permisos (es decir, -rw — —-) o 644
      
   2. El directorio .ssh debe tener 700 permisos (es decir, drwx — —)
      
   3. El directorio /home /work debe tener 755 privilegios Eso es drwxr-xr-x
      
      

      El tercer (3) es demasiado grave, porque el directorio /home /user es 777, no 755, por qué no, la relación de confianza no se puede construir, y finalmente /Los permisos del directorio de inicio /usuario se cambiaron de 777 a 755. . . > _ <, un gran pozo. . .