如何免密码登录服务器集群 • Worktile社区

worktile

Worktile官方账号

要实现免密码登录服务器集群，可以通过配置SSH密钥认证来实现。以下是具体步骤：

生成密钥对：打开终端，运行以下命令生成密钥对：
```
ssh-keygen -t rsa
```
然后按照提示一路回车，生成密钥对。默认情况下，公钥保存在~/.ssh/id_rsa.pub文件中，私钥保存在~/.ssh/id_rsa文件中。
分发公钥到服务器：运行以下命令将公钥复制到要免密码登录的服务器上：
```
ssh-copy-id username@server_ip
```
其中username是服务器上的用户名，server_ip是服务器的IP地址。运行命令后，会要求输入服务器的密码。
验证免密码登录：再次用SSH连接服务器，不会再要求输入密码。
批量分发公钥：如果要免密码登录多台服务器，可以使用ssh-copy-id命令的批量模式，将公钥分发到多台服务器上。首先，将所有服务器的IP地址保存在一个文件中，每行一个IP地址。然后运行以下命令：
```
ssh-keygen -R server_ip
for ip in `cat server_list.txt`; do ssh-copy-id -i ~/.ssh/id_rsa.pub username@$ip; done
```
其中server_list.txt是存放服务器IP地址的文件，username是服务器上的用户名。
配置SSH：在完成上述步骤后，可以进一步配置SSH，以提高安全性。编辑/etc/ssh/sshd_config文件，找到以下两行配置项，将其设置为如下内容：
```
PasswordAuthentication no
PubkeyAuthentication yes
```
然后重启SSH服务：
```
sudo service ssh restart
```

通过以上步骤，就可以实现免密码登录服务器集群了。这样可以提高工作效率，并增强系统的安全性。

1年前 0条评论

fiy

Worktile&PingCode市场小伙伴

在服务器集群中免密码登录是一种方便且高效的方式，以下是实现免密码登录服务器集群的步骤：

生成密钥对：使用ssh-keygen命令生成密钥对，其中包括公钥和私钥。私钥用于本地身份验证，公钥将被添加到服务器集群的授权文件中。
添加公钥到远程服务器：使用ssh-copy-id命令将公钥添加到服务器集群中的授权文件authorized_keys中。可以通过以下命令实现：
```
ssh-copy-id user@server
```
验证无密码登录：使用ssh命令测试是否可以通过公钥进行无密码登录。如果连接成功而不需要输入密码，则表示无密码登录已经成功设置。
复制公钥到其他服务器：如果服务器集群中有多台服务器，可以使用ssh-copy-id命令将公钥复制到其他服务器，以实现在整个集群中无密码登录。
实现ssh-agent的永久性：如果希望在每次登录时都无需输入密码，则可以将私钥添加到ssh-agent中，并在系统启动时自动加载。可以通过以下步骤实现：
- 打开终端并执行以下命令设置ssh-agent：
```
eval $(ssh-agent)
```
- 将私钥添加到ssh-agent中：
```
ssh-add ~/.ssh/id_rsa
```
- 创建或编辑~/.bashrc文件并将以下行添加到末尾：
```
eval $(ssh-agent)
ssh-add ~/.ssh/id_rsa
```
- 保存文件并重新启动终端，现在无需再次输入密码即可进行无密码登录。

通过以上步骤，您可以轻松实现服务器集群的无密码登录，并提高登录效率和安全性。请确保妥善保管私钥，并只将公钥添加到服务器授权文件中。

1年前 0条评论

不及物动词

这个人很懒，什么都没有留下～

免密码登录服务器集群是通过SSH密钥认证的方式实现的。下面是详细的操作流程。

生成SSH密钥对：
1. 打开终端，输入以下命令生成SSH密钥对：
```
ssh-keygen -t rsa
```
2. 生成密钥时，系统会提示输入密钥的保存路径和文件名，可以直接按回车使用默认值，也可以自定义路径和文件名。
3. 系统还会提示输入一个密码（Passphrase）来保护私钥，可以选择设置或者留空。设置密码可以增加密钥的安全性，但在每次使用密钥时都需要输入密码。
4. 生成完成后，会输出公钥和私钥的路径信息。公钥的默认路径为~/.ssh/id_rsa.pub，私钥的默认路径为~/.ssh/id_rsa。
将公钥上传到服务器：
1. 使用以下命令将公钥上传到目标服务器：
```
ssh-copy-id -i <公钥文件路径> <用户名@服务器地址>
```
  例如：
```
ssh-copy-id -i ~/.ssh/id_rsa.pub username@192.168.0.1
```
  系统会提示你输入服务器的密码。
2. 如果无法使用ssh-copy-id命令，可以将公钥内容复制到目标服务器的~/.ssh/authorized_keys文件中。
SSH配置文件修改：
1. 打开SSH配置文件，一般在/etc/ssh/sshd_config路径下，可以使用以下命令打开：
```
sudo vi /etc/ssh/sshd_config
```
2. 找到以下两行配置项，并确保其值为yes：
```
PasswordAuthentication yes
ChallengeResponseAuthentication yes
```
3. 将以上两行配置项的值改为no：
```
PasswordAuthentication no
ChallengeResponseAuthentication no
```
4. 保存文件并退出。
重启SSH服务：
1. 使用以下命令重启SSH服务：
```
sudo service ssh restart
```
2. 重新启动SSH服务后，将无需密码登录服务器集群。

至此，免密码登录服务器集群的配置就完成了。可以通过ssh username@server_address命令测试是否能够无需密码登录服务器。

1年前 0条评论