linux-ssh免密登录

在本地机生成秘钥

其中-P表示密码，-P '' 就表示空密码，也可以不用-P参数，这样就要三车回车，用-P就一次回车。
-t表示密钥的加密类型,可以选择的加密类型有：dsa, ecdsa, ed25519, rsa, rsa1
指令会在当前用户的的家目录(cd ~)下生成.ssh/目录，并在.ssh目录下生成id_rsa和id_rsa.pub两份公钥和私钥文件

ssh-keygen -t rsa -P ''

 

将公钥上传到面登录主机

注意:

• ssh目录的权限必须是700 ，chmod 700 .ssh
• 4.授权列表authorized_keys的权限必须是600，chmod 600 authorized_keys

以下命令操作会将本地主机的公钥的内容添加到远程主机指定用户cd ~/.ssh/authorized_keys文件中 (有可以手动拷贝)

ssh-copy-id -i id_rsa.pub  root@192.168.10.1

测试

免密登录不生效检查

目标机执行  sudo cat /var/log/secure

 

 chmod -R /home/canalAdmin

因为我设置了 777权限导致