Linux运维实战：巧用文件操作实现SSH免密登录配置

背景介绍

在日常的Linux服务器运维工作中，配置SSH免密登录是提高工作效率的必备技能。通常我们会使用ssh-copy-id命令来快速实现这一功能，但在某些最小化安装的Linux系统中，这个命令可能并不存在。今天我就遇到了这样一个实际案例，并找到了一个简单有效的替代方案。

问题场景

需要在机器1上配置到机器2的SSH免密登录，执行标准命令时遇到了问题：

bash 复制代码

# 标准做法（但在此环境中失败）
ssh-copy-id -i ~/.ssh/id_rsa.pub root@$ip

系统提示：

复制代码

-bash: ssh-copy-id: command not found

解决方案

传统方法回顾

正常情况下，ssh-copy-id命令的工作原理是：

将本地的公钥文件内容复制
通过SSH连接到目标机器
将公钥追加到目标机器的~/.ssh/authorized_keys文件中

替代方案：手动文件操作

既然ssh-copy-id不可用，我们可以手动实现这一过程。以下是详细步骤：

步骤1：在机器1上查看公钥内容

bash 复制代码

# 查看生成的公钥文件内容
cat ~/.ssh/id_rsa.pub

# 或者使用更清晰的显示方式
echo "机器1的公钥内容："
cat ~/.ssh/id_rsa.pub

典型的RSA公钥内容格式如下：

复制代码

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC8...（省略后续内容）... root@machine1

步骤2：在机器2上手动添加公钥

bash 复制代码

# 方法1：直接使用echo命令（适用于单行内容）
# 注意：这里需要将机器1的公钥内容复制过来
echo "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC8..." >> ~/.ssh/authorized_keys

# 方法2：更好的做法是先确保目录和文件存在
mkdir -p ~/.ssh
chmod 700 ~/.ssh
touch ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

步骤3：完整的手动流程脚本

为了方便操作，可以创建一个脚本：

bash 复制代码

#!/bin/bash
# 文件名：manual_ssh_copy.sh

REMOTE_USER="root"
REMOTE_IP="$ip"
PUB_KEY_FILE="$HOME/.ssh/id_rsa.pub"

# 检查本地公钥文件是否存在
if [ ! -f "$PUB_KEY_FILE" ]; then
    echo "错误：公钥文件不存在，请先生成SSH密钥"
    echo "运行：ssh-keygen -t rsa -b 2048"
    exit 1
fi

# 显示公钥内容
echo "=========================================="
echo "请将以下公钥内容复制到远程机器的authorized_keys文件中："
echo "=========================================="
cat "$PUB_KEY_FILE"
echo "=========================================="

# 提供手动操作指南
echo ""
echo "手动操作步骤："
echo "1. 登录到目标机器：ssh ${REMOTE_USER}@${REMOTE_IP}"
echo "2. 执行以下命令："
echo "   mkdir -p ~/.ssh"
echo "   chmod 700 ~/.ssh"
echo "   echo '$(cat "$PUB_KEY_FILE")' >> ~/.ssh/authorized_keys"
echo "   chmod 600 ~/.ssh/authorized_keys"
echo "3. 验证配置：ssh ${REMOTE_USER}@${REMOTE_IP} 'hostname'"

更优雅的解决方案

方法1：使用ssh命令直接追加

如果机器2已经可以通过密码登录，可以使用单行命令：

bash 复制代码

# 使用ssh命令直接将公钥追加到远程文件
cat ~/.ssh/id_rsa.pub | ssh root@$ip \
"mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 700 ~/.ssh && chmod 600 ~/.ssh/authorized_keys"

方法2：创建自己的ssh-copy-id函数

可以将以下代码添加到~/.bashrc文件中，实现自定义的ssh-copy-id功能：

bash 复制代码

# 自定义ssh-copy-id函数
my_ssh_copy_id() {
    if [ -z "$1" ]; then
        echo "使用方法: my_ssh_copy_id user@hostname"
        return 1
    fi
    
    KEY_FILE="$HOME/.ssh/id_rsa.pub"
    if [ ! -f "$KEY_FILE" ]; then
        echo "错误：公钥文件不存在"
        return 1
    fi
    
    cat "$KEY_FILE" | ssh "$1" \
    "mkdir -p ~/.ssh && chmod 700 ~/.ssh && \
     cat >> ~/.ssh/authorized_keys && \
     chmod 600 ~/.ssh/authorized_keys"
    
    echo "公钥已成功添加到 $1"
}

# 使用示例
# my_ssh_copy_id root@$ip

配置验证与测试

配置完成后，需要进行验证：

bash 复制代码

# 测试免密登录
ssh -o ConnectTimeout=5 root@$ip "echo 'SSH免密登录配置成功！'"

# 检查authorized_keys文件权限（重要！）
ssh root@192.168.1.100 "ls -la ~/.ssh/authorized_keys"
# 正确的权限应该是 -rw------- 或 600

常见问题排查

问题1：权限不正确

bash 复制代码

# 如果权限不对，在目标机器上执行
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

问题2：SELinux限制

bash 复制代码

# 检查SELinux状态
sestatus

# 如果是Enforcing模式，可能需要调整上下文
restorecon -Rv ~/.ssh

问题3：SSH配置限制

检查/etc/ssh/sshd_config中的相关配置：

bash 复制代码

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

安全建议

使用更安全的密钥类型：

bash 复制代码

ssh-keygen -t ed25519 -C "your_email@example.com"

限制访问来源 ：

在authorized_keys文件中添加命令限制：
复制代码
```
command="/bin/bash",from="192.168.1.*" ssh-ed25519 AAAAC3Nza...
```
定期清理 ：

定期检查authorized_keys文件，删除不再需要的公钥。

总结

虽然ssh-copy-id是一个非常方便的工具，但了解其背后的原理和手动实现方法对于Linux运维人员来说同样重要。通过这次实战经验，我们不仅解决了工具缺失的问题，还深入理解了SSH免密登录的实现机制。

记住：好的运维工程师不仅要会使用工具，更要理解工具背后的原理，这样才能在遇到问题时从容应对。

标签： #Linux运维 #SSH免密登录 #文件操作 #运维技巧 #实战经验

小技巧： 如果你经常需要在没有ssh-copy-id的环境中工作，可以将上面提供的自定义函数添加到你的Shell配置中，这样就能在任何地方使用自己的my_ssh_copy_id命令了！