linux 添加ssh免密登录

环境:

  usera:192.168.0.1

  userb:192.168.0.2

客户端创建密钥文件:

 <1>查看是否安装了ssh

          一般情况下,系统都自带有ssh,查看ssh是否安装命令:ssh -version,

       

         如果没有安装ssh,在命令行下输入:yum install ssh进行安装,可以参考下面的博文

         http://www.cnblogs.com/alaska1131/articles/1659654.html

  <2>在客户端节点创建密钥文件

                查看客户端节点是否已经创建了密钥文件,我们一usera为例。打开命令行,输入以下

          指令: ls ~/.ssh,查看是否有密钥存在。

     

    发现没有密钥文件,也就是没有公钥(id_rsa.pub)和私钥(id_rsa)在usera上面创建密钥,打开命令行,输入以下指令:ssh-keygen -t rsa,注意,这个命令行ssh 和 -keygen中间没有空格,如果写成ssh -keygen -t rsa,会报错误:

          Bad escape  character 'ygen'

          

    输入完ssh-keygen - rsa后,一直默认Enter下去,密码为空就行。如下图所示,说明生成密钥成功

          

 然后,继续在命令行下输入ls ~/.ssh,查看是否多了两个文件(id_rsa.pub和id_rsa)

           

  好,到这里,客户端节点的密钥文件已经创建完成,按照上述方法,依旧在userb节点上一次创建密钥文件。

5.将各客户端节点的公钥写入centosNameNode中

   <1>将usera自己的公钥写入到自己的~/.ssh/authorized_keys中

          打开命令行,输入

cd ~/.ssh                               #切换目录到~/.ssh下
 
ls                                      #再次确认是否有密钥
 
cat id_rsa.pub >> authorized_keys       #将公钥写入

在命令行下输入vi ~/.ssh/authorized_keys,发现公钥已经写入了

OK,然后,就是修改sshd以及上面所提到的authorized_keys以及目录~/.ssh权限的修改  

chmod 700 ~/.ssh
 
chmod 600 ~/.ssh/authorized_keyschmod 700 ~/.ssh
 
chmod 600 ~/.ssh/authorized_keys

<3>验证自己ssh自己

          打开命令行,输入:

          ssh 192.168.0.1                  #usera的ip

          发现并没有要求输入密码,而是自动登陆了,说明自己的配置成功了,事实上Hadoop的伪分布式模式就是自己远程登陆自己

<4>将其他两个节点的公钥加进来

          登录到userb,进入到命令行,输入:

cd ~/.ssh                         #进入到ssh目录下面

ls                                #检测目录下面是否有密匙

scp id_rsa.pub usera@192.168.0.1:/home/roboson      #将文件传递到Ip地址为
                                                    #192.168.0.1(usera)
                                                    #/home/roboson目录下

然后,登录到usera上,查看是否收到,输入指令:

cd /home/roboson                      #切换目录

ls                                    #查看目录下的文件

然后,将公钥写入到centosNameNode的~/.ssh/authorized_keys文件中,打开命令 行,输入指令:

cat /home/roboson/id_rsa.pub >>~/.ssh/authorized_keys

然后,输入vi ~/.ssh/authorized_keys指令,发现文件中又多了一堆数字

接下来,重启sshd(上面有),登录到usera,然后,在usera中,用ssh远程登陆到usera中,看是否需要密码验证

有的时候,会报这样的错

Agent admitted failure to sign using the key

解决方法:

在当前用户下执行命令:

ssh-add

然后,利用同样的方法,将userb的公钥也加入。

原文地址:https://www.cnblogs.com/Tang-Yuan/p/11971138.html