MacOs免密登录CentOs

环境

本文操作的环境如下：

CentOs 7MacOs10.12.6

生成秘钥

首先在本机生成秘钥，打开终端，输入：

ssh-keygen -t rsa -C xxxxx@qq.com

后面的邮箱随意就可以

然后一直按回车键，执行结束后会在当前用户根目录下面生成一个.ssh的隐藏文件夹

我们查看一下这个文件夹

wangjianfengdeiMac:~ wangjianfeng$ cd ~/.sshwangjianfengdeiMac:.ssh wangjianfeng$ lsid_rsa   id_rsa.pub known_hostswangjianfengdeiMac:.ssh wangjianfeng$

可以看到，里面生成了3个文件，其中id_rsa是私钥文件，id_ras.pub是公钥文件，known_hosts文件不用管

上传秘钥

在ssh目录执行一下命令：

cat id_rsa.pub > authorized_keys

将公钥内容复制到authorized_keys中.

接下来登录远程服务器，创建.ssh文件夹

wangjianfengdeiMac:.ssh wangjianfeng$ ssh root@xxx.xxx.xxx.xxxroot@xxx.xxx.xxx.xxx's password:Last login: Sat Mar 3 15:03:08 2018 from xx.xx.xx.xxx[root@VM_0_14_centos ~]# mkdir ~/.ssh

退出登录后通过scp把authorized_key复制到服务器中的.ssh目录下

wangjianfengdeiMac:.ssh wangjianfeng$ scp authorized_keys root@xxx.xxx.xxx.xxx:/root/.ssh/authorized_keysroot@xxx.xxx.xxx.xxx's password:authorized_keys                      100% 394  73.1KB/s  00:00

然后尝试登录远程服务：

这里有可能会出现两种个情况：

登录成功：说明配置成功了需要密码才能登录成功

如果需要密码才能登录的话，就是配置还未生效。通过以下步骤来尝试：

登录服务端检查.ssh目录的文件权限以及authorized_keys的文件权限

.ssh应该是700，authorized_keys应该是600

通过以下命令修改

chmod 700 ~/.sshchmod 600 ~/.ssh/authorized_keys

如果做了上述操作还不能成功的话，请运行以下命令来查看失败原因：

tail /var/log/secure -n 20