Linux 机器信任关系

核心：基于 SSH 密钥认证 ，实现两台 / 多台 Linux 主机无需密码互相登录、执行远程命令，也就是常说的主机互信。

A机器被B机器信任，即A登陆B不需要密码，使用id_rsa及id_rsa.pub即可

在A机器执行：

bash 复制代码

1、cd ~/.ssh

2、ssh-keygen -d

3、ssh-add id_rsa

系统如果提示：Identity added: id_rsa (id_rsa) 就表明加载成功了

下面有几个异常情况处理：

--如果系统提示：could not open a connection to your authentication agent

则需要执行一下命令：

ssh-agent bash

再执行 ssh-add id_rsa

bash 复制代码

4、scp id_rsa.pub user@B:~

5、cat id_rsa.pub >> ~/.ssh/authorized_keys

注意：

.ssh 目录文件必须为 700 或 744

authorized_keys 文件权限为600

需要被信任系统用户如work的目录 /home/work 必须为非777

常见问题 & 排错（高频坑）

90% 是权限问题，按顺序检查：

bash 复制代码

# 目录权限必须 700
ls -ld ~/.ssh
# 文件必须 600
ls -l ~/.ssh/authorized_keys

编辑 /etc/ssh/sshd_config，确保以下配置开启（注释去掉）：

bash 复制代码

PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys

修改后重启 sshd：

bash 复制代码

# CentOS/RHEL
systemctl restart sshd
# Ubuntu/Debian
systemctl restart ssh

首次登录会记录主机指纹到 ~/.ssh/known_hosts，IP / 主机名变更会报错：

bash 复制代码

# 清空旧指纹
rm -f ~/.ssh/known_hosts

所有机器互信完成后，关闭密码登录，只允许密钥：

bash 复制代码

# sshd_config
PasswordAuthentication no

重启 sshd 生效。