Linux配置SSH免密碼登入(非root賬號)

程式設計師欣宸發表於2022-08-11

### 歡迎訪問我的GitHub
> 這裡分類和彙總了欣宸的全部原創(含配套原始碼)：[https://github.com/zq2599/blog_demos](https://github.com/zq2599/blog_demos)

- Linux環境下，經常透過SSH從一臺伺服器登入到另一臺伺服器，並且登入身份不是root賬號，每次都要輸入密碼挺麻煩的，所以今天就來實戰如何配置非root賬號的免密碼登入；

### 實戰環境
- 本次實戰環境是三臺CentOS 7.5機器，它們的相關資訊如下所示：

| IP 地址 | 主機名 |
|--|--|
| 192.168.119.160 | node0 |
| 192.168.119.161 | node1 |
| 192.168.119.162 | node2 |

### 準備工作
- 確認ssh服務已經安裝並開啟；
- 開啟檔案**/etc/ssh/sshd_config**，確保以下配置已經新增(如果被"#"註釋了就把"#"刪除)：

```shell
AuthorizedKeysFile      .ssh/authorized_keys
PubkeyAuthentication yes
```

- 三臺機器的/etc/hostname檔案中的內容分別是node0、node1、node2；
- 三臺機器的/etc/hosts檔案尾部都新增以下三行內容(請按照自己機器的ip地址來填寫)：

```shell
192.168.119.160 node0
192.168.119.161 node1
192.168.119.162 node2
```
- 三臺機器上都有非root賬號，為了方便操作，這裡為三臺機器都建立了名為**hadoop**的賬號和群組，建立命令：

```shell
groupadd hadoop && useradd -d /home/hadoop -g hadoop -m hadoop
```

- 建立完賬號後記得用命令**passwd**初始化hadoop賬號的密碼；
- 在node0機器上輸入**ssh hadoop@node1**，嘗試ssh登入node1，此時由於未配置免密碼登入，所以控制檯要求輸入node1的密碼，如下：

```shell
[hadoop@node0 ~]$ ssh hadoop@node1
The authenticity of host 'node1 (192.168.119.161)' can't be established.
ECDSA key fingerprint is SHA256:DJ8ZdacngzPjAszOZTpx1WudYX+u0aAUld7ZYSK9/4g.
ECDSA key fingerprint is MD5:86:78:2f:c7:c2:97:7f:79:dd:b7:d0:26:fd:bf:a6:9b.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'node1,192.168.119.161' (ECDSA) to the list of known hosts.
hadoop@node1's password: 
Last login: Thu Feb  7 18:10:40 2019 from 192.168.119.1
[hadoop@node1 ~]$
```

- 準備工作已經完成，接下來開始實戰免密碼登入配置；

### 生成秘鑰（三臺機器都要執行）
- 以**hadoop**賬號登入；
- 輸入**ssh-keygen -t rsa**，然後一路回車，順利生成秘鑰檔案，如下：

```shell
[hadoop@node0 ~]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hadoop/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/hadoop/.ssh/id_rsa.
Your public key has been saved in /home/hadoop/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:Ct6HIbAfypJpr/VLzxOeWX4WngQPUaSrJTguPN23Eh4 hadoop@node0
The key's randomart image is:
+---[RSA 2048]----+
|          oo     |
|         ..      |
|  .      ..      |
|   o  .  o.      |
|  . +o..So+      |
| +.+o=oE+. +     |
|+.o=o+*oX.o o    |
|..o = oO...=     |
| ... o.oo.o      |
+----[SHA256]-----+
[hadoop@node0 ~]$
```

- 進入目錄**~/.ssh/**可見如下內容：

```shell
[hadoop@node0 ~]$ cd ~/.ssh/
[hadoop@node0 .ssh]$ ls
id_rsa  id_rsa.pub  known_hosts
```

### 配置秘鑰授權檔案
- 以**hadoop**賬號登入node0機器；
- 生成一個空白檔案：

```shell
touch ~/.ssh/authorized_keys
```

- 將node0自己的公鑰放入檔案authorized_keys中：

```shell
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
```

- 以**hadoop**賬號登入**node1**機器，執行以下命令，即可將node1的公鑰傳輸到node0機器，檔名為**node1.id_rsa.pub**：

```shell
scp ~/.ssh/id_rsa.pub hadoop@node0:~/.ssh/node1.id_rsa.pub
```

- 期間會要求輸入node0的hadoop賬號的密碼，輸入後傳輸完成，在node0的/home/hadoop/.ssh目錄下，多了個名為node1.id_rsa.pub的檔案；

- 在node0機器執行以下命令，即可將node1.id_rsa.pub的內容寫入authorized_keys檔案：

```shell
cat ~/.ssh/node1.id_rsa.pub >> ~/.ssh/authorized_keys
```
- 此時authorized_keys檔案中已經有了node0和node1的公鑰；
- 以**hadoop**賬號登入**node2**機器，執行以下命令，即可將node2的公鑰傳輸到node0機器，檔名為**node2.id_rsa.pub**：

```shell
scp ~/.ssh/id_rsa.pub hadoop@node0:~/.ssh/node2.id_rsa.pub
```

- 期間會要求輸入node0的hadoop賬號的密碼，輸入後傳輸完成，在node0的/home/hadoop/.ssh目錄下，多了個名為node2.id_rsa.pub的檔案；
- 在node0機器執行以下命令，即可將node2.id_rsa.pub的內容寫入authorized_keys檔案：

```shell
cat ~/.ssh/node2.id_rsa.pub >> ~/.ssh/authorized_keys
```

- 此時authorized_keys檔案中已經有了node0、node1、node2的公鑰；

### 同步秘鑰授權檔案
- 以**hadoop**賬號登入node0機器，執行以下命令將秘鑰授權檔案同步到node1機器：

```shell
scp ~/.ssh/authorized_keys hadoop@node1:~/.ssh/
```

- 以**hadoop**賬號登入node0機器，執行以下命令將秘鑰授權檔案同步到node2機器：

```shell
scp ~/.ssh/authorized_keys hadoop@node2:~/.ssh/
```

- 至此，秘鑰授權檔案已經同步到所有機器，如果前面的所有操作用的是root賬號，此時已經可以免密碼登入成功了，但是今天我們用的不是root賬號，此時在node0輸入命令**ssh hadoop@node1**，卻發現依然要求輸入node1的hadoop賬號的密碼，這是因為檔案和資料夾許可權的問題導致的，接下來解決許可權問題；

### 調整資料夾和檔案的許可權（三臺機器都要執行）
- 先調整資料夾**~/.ssh**的許可權：

```shell
chmod 700  ~/.ssh
```

- 再調整檔案**~/.ssh/authorized_keys**的許可權：

```shell
chmod 600  ~/.ssh/authorized_keys
```

- 至此，非root賬號的SSH免密碼登入配置已經完成，在node0輸入命令**ssh hadoop@node1**試試，如下，順利登入，不需要輸入密碼：

```shell
[hadoop@node0 ~]$ ssh hadoop@node1
Last login: Fri Feb  8 00:36:57 2019 from 192.168.119.1
[hadoop@node1 ~]$
```

- 再去node1、node2機器上試試SSH登入其他機器，發現也能免密碼登入；

### 歡迎關注ITpub：程式設計師欣宸
> [學習路上，你不孤單，欣宸原創一路相伴...](http://blog.itpub.net/70017844/)

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/70017844/viewspace-2909916/，如需轉載，請註明出處，否則將追究法律責任。

相關文章

Linux 配置 SSH 秘鑰免密碼登入
2019-11-21
Linux密碼
SSH配置—Linux下實現免密碼登入
2018-05-17
Linux密碼
Windows配置ssh免密登入linux+VSCode Remote-SSH免密編寫linux程式碼
2020-11-15
WindowsLinuxVSCodeREM
Git配置多個賬號免密登入
2020-11-13
Git
Linux - 配置SSH免密登入 - “ssh-keygen”的基本用法
2019-06-14
Linux
配置SSH免密碼登陸
2019-01-16
密碼
hadoop-SSH免密登入配置
2022-03-19
Hadoop
linux 設定ssh 免密登入
2024-08-21
Linux
Linux配置SSH免密登陸(公私鑰登陸)
2018-12-09
Linux
ssh免密登入
2018-08-28
賬號密碼登入介面
2018-07-24
密碼
centos7 設定ssh免密碼登入配置方法
2018-04-22
CentOS密碼
ssh免密登入原理
2020-12-08
elasticsearch加賬號密碼登入
2021-12-28
Elasticsearch密碼
linux破解root登入密碼，並重置
2018-09-05
Linux密碼
ssh免密碼登入失敗解決
2018-06-19
密碼
ssh進階，免密登入
2024-03-10
SSH免密登入詳解
2020-06-21
SSH免密登入+JDK安裝配置+Hadoop安裝配置
2024-06-08
JDKHadoop
Ubuntu ssh伺服器拒絕密碼（使用root登入）
2020-12-26
Ubuntu伺服器密碼
ssh直接帶密碼登入Linux,Linux自動密碼登陸利器sshpass
2024-06-28
密碼Linux
1-Linux叢集搭建，分發指令碼，ssh免密登入
2024-04-29
Linux指令碼
GitHub不再支援密碼驗證解決方案：SSH免密與Token登入配置
2021-08-14
Github密碼
Linux 免密登入
2024-06-27
Linux
ssh免密登入簡單操作
2019-04-22
CentOS監控ssh免密登入
2018-04-01
CentOS
gitee 私有倉庫 Linux 下免輸入賬號密碼 || webhook 使用
2020-01-03
GiteeLinux密碼WebHook
VS Code / Pycharm配置SSH遠端開發（免密登入）
2024-06-02
PyCharm
在CentOS/RHEL上設定SSH免密碼登入
2022-08-07
CentOS密碼
Linux密碼策略和登入配置
2020-10-12
Linux密碼
SSH免密登陸
2024-08-12
AWS EC2 Linux | ssh 使用密碼登入
2020-12-21
Linux密碼
Linux伺服器批量ssh免密登陸
2020-12-28
Linux伺服器
配置ssh-agent免密碼認證入門教程
2019-03-20
密碼
如何登入 oss 的賬號密碼是什麼
2023-05-16
密碼
Linux 清除 Git 賬號密碼
2019-11-08
LinuxGit密碼
解決docker jenkins 配置SSH免密登入配置成功後不生效問題
2022-07-03
DockerJenkins
aws linux主機root帳號登入
2019-04-10
Linux