一、在A机生成密钥对

#ssh-keygen -t rsa -f /root/.ssh/id_rsa  #指证书的生成位置

linux ssh 双机互信_service

注意: 在程序提示输入passphrase时直接输入回车,表示无证书密码。

   上述命令将生成私钥证书id_rsa和公钥证书id_rsa.pub,存放在用户家目录的.ssh子目录中。


二、查看 ~/.ssh 生成密钥的文件

# cd /

# cd ~/.ssh

# ll

linux ssh 双机互信_service_02


三、 用ssh-copy-id将公钥复制到远程机器中

用 ssh-copy-id -i 的命令进行分发公钥,将本机的公钥复制到远程机器的authorized_keys文件中,ssh-copy-id也能让你有到远程机器的home, ~./ssh , 和 ~/.ssh/authorized_keys的权利。

#ssh-copy-id -i id_rsa.pub root@192.168.1.18

linux ssh 双机互信_linux_03


四、在另一台机器上需要开始设定服务器的配置,启用密钥认证登录。

# vim /etc/ssh/sshd_config

linux ssh 双机互信_service_04

然后保存即可。


五、重启 sshd 服务

# service sshd restart

linux ssh 双机互信_服务器_05


六、进行测试

linux ssh 双机互信_服务器_06