CentOS SSH无密码登录的配置
<p>配置SSH无登陆验证，在很多场景下是非常方便的，尤其是在管理大型集群服务时，避免了繁琐的密码验证，在安全级别越高的服务器上，通常密码的设置更复杂，配置SSH，不仅可以用密钥保证节点间通信的安全性，同时也降低了频繁输入密码登陆的耗时，大大提高了管理效率。</p>
<p>
<strong>原理简介</strong></p>
<p>
为了便于理解，假设需要在hadoop148这台机器上可以通过无密码登录的方式连接到hadoop107上。</p>
<p>
首先在 hadoop148上生成一个密钥对，包括一个公钥和一个私钥，并将公钥复制到hadoop107上。</p>
<p>
然后当 hadoop148通过SSH连接hadoop107机器时， hadoop107机器 就会生成一个随机数并用 hadoop148的公 钥对随机数进行加密，并发送给 hadoop148。</p>
<p>
最后 hadoop148收到加密数之后再用私 钥解密，并将解密数回传给hadoop107， hadoop107确认解密数无误之后就允许hadoop148不 输入密码进行连接了</p>
<p>
<strong>配置</strong></p>
<p>
<strong>具体步骤</strong></p>
<p>
1 、 登录hadoop148,执行命令 ssh-keygen -t rsa 之后一路回 车，查看刚生成的无密码钥对： cd .ssh 后 执行 ll</p>
<p>
2 、把 id_rsa.pub 追加到授权的 key 里面去。 执行命令 cat ~/.ssh/id_rsa.pub >>~/.ssh/authorized_keys</p>
<p>
3 、修改权限： 执行 chmod 600 ~/.ssh/authorized_keys</p>
<p>
<strong>常见问题</strong></p>
<p>
<strong>问题现象：</strong></p>
<p>
hadoop148机器已经生产rsa密钥</p>
<p>
且已经将public key添加到serverB机器/root/.ssh/authorized_keys</p>
<p>
但是ssh root@hadoop107机器时仍然需要输入密码，即无密码认证失败，</p>
<p>
<strong>分析与处理： </strong></p>
<p>
<strong>第一步：查看权限</strong></p>
<p>
用ssh -v debug访问，日志如下，但是从日志看不到失败原因，只知道在用publickey认证时，对端没有reply;</p>
<p>
再查看/var/log/secure日志</p>
<p>
发现所有用户的HOME目录应该是700权限，否则会引起很多问题，这个问题同样是由于这个原因</p>
<p>
最终，执行chmod 700 root后解决</p>
<p>
<strong>关于权限问题总结如下：</strong></p>
<p>
1) .ssh目录的权限必须是700</p>
<p>
2) 用户目录的权限必须是700，比如我是用root用户操作的，则/root的权限必须是700</p>
<p>
3) .ssh/authorized_keys文件权限必须是600</p>
<p>
<strong>第二步：查看安全上下文</strong></p>
<p>
如果通过改变权限还不能解决问题，可以尝试如下方法：</p>
<p>
首先用ls -laZ检查了一下.ssh目录，果然不是ssh_home_t，则需要使用restorecon命令对.ssh目录的context进行恢复。命令是：restorecon -r -vv /root/.ssh</p>
<p>
<strong>第三步：分析/var/log/audit/audit.log日志</strong></p>
<p>
修改目录用户权限</p>
<p>
chown -R root.root /root</p>
<p>
感谢阅读，希望能帮助到大家，谢谢大家对本站的支持！</p>
頁:
[1]