配置Linux客户端免密登录服务端Linux主机的root用户

1.安装shh服务

首先安装shh服务，redhat端通过下面代码进行安装服务

复制代码

sudo yum install sshd 
sudo yum install openssh-server

2.生成密钥（公钥＋私钥）

执行ssh-keygen命令，会生成id_rsa（私钥）和id_rsa.pub（公钥）两个文件，这两个文件会默认保存在~/.ssh/路径下。

密钥生成过程中可根据提示对密钥设置密码，也可留空直接回车。

复制代码

ssh-keygen -t rsa -b 2048
#后接参数说明
-t: 指定生成密钥类型（rsa、dsa）。默认为rsa
-b：选项指定密钥的长度
-f: 指定存放私钥的文件，公钥文件名为私钥文件名加.pub后缀。默认为id_rsa
-P: 指定passphrase（私钥的密码），用于确保私钥的安全。默认为空
-C: 备注。默认为user@hostname

这里可以看见密钥已经生成成功，接下来创建authorized_keys文件并赋予读写权限

3.创建authorized_keys文件并赋予读写权限

复制代码

touch ~/.ssh/authorized_keys
chmod u+rw ~/.ssh/authorized_keys

4、将公钥内容追加到authorized_keys文件中

5、设置sshd_config配置项

复制代码

vim /etc/ssh/sshd_config

17 . #Port 22 # 监听端口，默认监听 22 端口【默认可修改】
18 . #AddressFamily any #IPV4 和 IPV6 协议家族用哪个， any 表示二者均有
19 . #ListenAddress 0.0.0.0 # 指明监控的地址， 0.0.0.0 表示本机的所有地址【默认可修改】
20 . #ListenAddress :: # 指明监听的 IPV6 的所有地址格式
28 .HostKey /etc/ssh/ssh_host_rsa_key # rsa 私钥认证【默认】
29 . #HostKey /etc/ssh/ssh_host_dsa_key # dsa 私钥认证
30 .HostKey /etc/ssh/ssh_host_ecdsa_key # ecdsa 私钥认证
31 .HostKey /etc/ssh/ssh_host_ed25519_key # ed25519 私钥认证
43 .SyslogFacility AUTHPRIV # 当有人使用 ssh 登录系统的时候， SSH 会记录信息，信息保存
在 /var/log/secure 里面
48 . #LoginGraceTime 2m # 登录的宽限时间，默认 2 分钟没有输入密码，则自动断开连接
49 . #PermitRootLogin yes # 是否允许管理员远程登录， 'yes' 表示允许
51 . #MaxAuthTries 6 # 最大认证尝试次数，最多可以尝试 6 次输入密码。之后需要等待某段时间后才
能再次输入密码
52 . #MaxSessions 10 # 允许的最大会话数
59 .AuthorizedKeysFile .ssh/authorized_keys # 选择基于密钥验证时，客户端生成一对公私
钥之后，会将公钥放到 .ssh/authorizd_keys 里面
79 .PasswordAuthentication yes # 是否允许支持基于口令的认证
83 .ChallengeResponseAuthentication no # 是否允许使用键盘输入身份验证，也就是 xshell
的第三个登录方式
129 . #UseDNS yes # 是否反解 DNS ，如果想让客户端连接服务器端快一些，这个可以改为 no
146 .Subsystem sftp /usr/libexec/openssh/sftp-server # 支持 SFTP ，如果注释掉，则
不支持 sftp 连接
154 .AllowUsers user1 user2 # 登录白名单（默认没有这个配置，需要自己手动添加），允许远程
登录的用户。如果名单中没有的用户，则提示拒绝登录

6、重启sshd服务

复制代码

systemctl restart sshd

在进行第七步前可以看见，这里远程登录192.168.234.131需要输入密码

7. 将客户端主机生成的公钥放入到被远程的服务端主机上

8.验证远程登录

复制代码

ssh root@192.168.234.131

可以看见已经成功实现了远程免密登录192.168.234.131