Linux下使用ssh-keygen设置SSH无密码登录

设置两台LINUX无需密码登入

环境：CentOS7*2台（简称：A服，B服），均使用root账户，A服无密码SSH访问B服

1、在A服上生成A服公钥：

ssh-keygen -t rsa

一路回车

公钥生成后的位置为/root/.ssh/id_rsa.pub

2、将公钥内容添加至B服/root/.ssh/authorized_keys文件最后

这个时候已经可以无密码登入了。但是有个讨厌的问题，第一次登入的时候会出现类似于THE AUTHENTICITY OF HOST XX CAN’T BE ESTABLISHED这种认证信息。主要原因是known_hosts文件下没有收入被访问服务器的公钥(public key)。

解决方法：

　　a、复制B服的公钥至A服know_hosts文件内

　　b、修改A服务器的SSH配置文件/etc/ssh/ssh_config

　　　　StrictHostKeyChecking=no    #默认是ask，表示提示确认信息，no表示不检查hostkey，yes表示连接与key必须和known_hosts不匹配，就拒绝连接，不会提示详细信息。

　　　　UserKnownHostsFile /dev/null

最近发现需要批量添加SSH用于自动化管理。如果全都一台一台来要我老命了。写了个脚本一起放上来吧

#!/bin/bash
remote_hosts=$*

if [ -f "/root/.ssh/id_rsa.pub" ]|| [ -f "/root/.ssh/id_rsa"];then
    echo "文件已经存在"
else
    echo "文件不存在准备创建"
    echo "准备创建公钥文件"
    ssh-keygen -t rsa -q -f "/root/.ssh/id_rsa" -P ''
fi
echo "公钥创建完成"
echo "传送至远端主机"
echo "一共有$#台主机需要配置"
if [ ! -z $# ];then
    for host in $remote_hosts
        do
        ssh-copy-id -i /root/.ssh/id_rsa.pub $host
    done
else
    echo "请至少输入一台服务器地址"
fi

 

批量的将一台服务器的key添加到指定服务器中。第一次输入密码的步骤还是逃不掉。不过应该可以用python的paramiko模块来完成，看看以后有没有机会在更新吧。