Linux上实现ssh免密码登陆远程服务器
平常使用ssh登陆远程服务器时，都需要使用输入密码，希望可以实现通过密钥登陆而免除输入密码，从而可以为以后实现批量自动部署主机做好准备。
环境如下：| IP地址 | 操作系统 | |
|---|---|---|
| 服务器端 | 10.0.0.10 | CentOS 6.5 x86 |
| 客户端 | 10.0.0.61 | CentOS 6.5 x86 |
1.客户端生成密钥对
[root@rsync10 ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
99:af:26:b0:23:e2:04:9f:48:02:77:8a:d5:6d:b3:c7 root@rsync10
The key's randomart image is:
+--[ RSA 2048]----+
| |
| . . |
|. o o + |
|.+ o . + o |
|+.. . E |
|+o .. . . |
|..o o . |
|o . o . .. |
|.o . . o. |
+-----------------+查看生成的密钥对
[root@rsync10 ~]# ls .ssh/
id_rsa id_rsa.pub
id_rsa为私钥，这个一般需要保密；id_rsa.pub为公钥，这个可以公开。
2.上传公钥到服务器端
使用scp命令操作：
[root@rsync10 ~]# scp .ssh/id_rsa.pub root@10.0.0.61:/root/
The authenticity of host '10.0.0.61 (10.0.0.61)' can't be established.
RSA key fingerprint is 83:c2:2d:85:79:f7:20:36:34:1d:53:1c:7a:b0:d9:bc.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '10.0.0.61' (RSA) to the list of known hosts.
root@10.0.0.61's password:
id_rsa.pub 100% 394 0.4KB/s 00:00
3.服务器端操作
把从客户端传来的公钥添加到.ssh/authorized_keys中：
[root@mb01 ~]# mkdir .ssh
[root@mb01 ~]# cat id_rsa.pub >> .ssh/authorized_keys
[root@mb01 ~]# chmod 600 .ssh/authorized_keys
4.修改ssh配置文件/etc/ssh/sshd_config，找到下面一行：
PubkeyAuthentication no
修改为：PubkeyAuthentication yes
5.测试
[root@rsync10 ~]# ssh root@10.0.0.61
Last login: Wed May 2 13:39:22 2018 from 10.0.0.10
[root@mb01 ~]#
6.注意事项
- 在服务器端需要把selinux关闭，否则最后无法使用密钥进行远程登陆；
- 客户端使用scp命令时，在服务器端也需要安装ssh客户端，否则无法把公钥上传到服务器端，另外也可以使用ssh-copy-id root@10.0.0.61来代替scp操作（这样在服务器端也不需要执行创建.ssh目录等这些操作，即相当于该命令可以一步帮我们完成密钥的上传与配置工作）；
转载于:https://blog.51cto.com/chenmingqi/2110678
相关文章：
分享memcache和memcached安装过程
Memcache是什么？ Memcache是一个自由和开放源代码、高性能、分配的内存对象缓存系统。用于加速动态web应用程序，减轻数据库负载。 它可以应对任意多个连接，使用非阻塞的网络IO。由于它的工作机制是在内存中开辟一块空间，然后建立一…
导入导出Android手机文件
1、获得root权限：adb root； 如提示adbd cannot run as root in production builds，参见我的另一篇文章：http://www.cnblogs.com/hdk1993/p/4770388.html 2、设置/system为可读写：adb remount； 3、将文件复制…
GPT-3 不够 Open，BigScience 构建开放语言模型，规模小 16 倍
编译 | 禾木木 出品 | AI科技大本营（ID:rgznai100） 大约一年前，总部位于纽约布鲁克林的自然语言处理初创公司 Hugging Face 推出了 BigScience。这是一个拥有 900 多名研究人员的国际项目，旨在更好地理解自然语言模型原理和提高大…
华为云微服务引擎CSE大量新特性上线，诚邀您免费体验
1、提供GO语言微服务开发框架SDK 支持插件化注册中心、多RPC协议（已默认实现http和highway，可扩展） 提供熔断降级、容错、路由管理、限流、错误注入、灰度发布等治理能力 2、提供Service Mesh商业版 支持.NET、Node.js、PHP等多语言应用…
memcache和memcached安装
首先要明确 memcache不是memcached第一步安装libevent #wget https://github.com/downloads/libevent/libevent/libevent-2.0.15-stable.tar.gz #tar libevent-2.0.15-stable.tar.gz #tar xzvf libevent-2.0.15-stable.tar.gz #cd libevent-2.0.15-stable #./configure --h…
点击按钮下载文件
RequestMapping("/download.do")public void download(HttpServletRequest request,HttpServletResponse response)throws Exception {String filePath "文件路径";FileInputStream fis null;OutputStream os null;try {fis new FileInputStream(fileP…
开源社区的危机：拒绝被“白嫖”？2大著名项目遭作者破坏
作者 | 林檎来源 | 数据实战派近日，一位开源开发者的故意破坏，再次引发了机构依赖开源库的争议。这一类开源库往往由维护者义务工作而支撑。被破坏的开源库是 Marak Squires 开发的 color.js 库和 faker.js 库。这两个库被广泛使用，其中不乏企…
状态和面向对象编程——1.定位步骤
定位 所有无人驾驶车要安全畅游全球，都必须经过一系列相同的步骤。 你一直在学习第一步：定位。在车辆能够安全驾驶之前，它们首先要使用传感器和收集的其他数据对它们所处的位置做出最佳估计。 卡尔曼滤波器 让我们来回顾一下卡尔曼滤波器对汽…
ldconfig命令详解,linux动态链接库
动态链接库管理命令 为了让动态链接库为系统所共享,还需运行动态链接库的管理命令--ldconfig.此执行程序存放在/sbin目录下. ldconfig命令的用途,主要是在默认搜寻目录(/lib和/usr/lib)以及动态库配置文件/etc/ld.so.conf内所列的目录下,搜索出可共享的动态链接库(格式如前介绍…
用于自动驾驶的实时 YUV 多任务 CNN
作者 | AI 修炼之路来源 | AI 修炼之路摘要本文提出了一种针对低功耗车用SoC优化的多任务卷积神经网络(CNN)结构。我们介绍了一个基于统一架构的网络，其中编码器由检测和分割两个任务共享。该网络以25FPS运行，分辨率为1280800。简要讨论了直接利用原生YU…
博客5：文件，目录以及用户的权限管理
linux用户与组的相关内容简介： 1.Linux用户：Username/UID管理员：root，0普通用户：1-65535系统用户：1-499（在centos7上为1-999）作用：对守护进程获取资源进行权限分配登录…
以太坊代币空投合约的实现
2019独角兽企业重金招聘Python工程师标准>>> 本文将介绍如何在以太坊智能合约中实现代币的空投。区块链以太坊世界中所谓空投（airdrop），就是免费给你的区块链地址（公钥）发送代币。 代币空投的方式层出不穷&…
linux命令：ln 使用方法
命令：ln 使用方法指令名称 : ln使用权限 : 所有使用者使用方式 : ln [options] source dist，其中 option 的格式为 :[-bdfinsvF] [-S backup-suffix] [-V {numbered, existing, simple}][--help] [--version] [--] 说明 : Linux/Unix 档案系统中…
10 个案例分享几个 Python 可视化小技巧，助你绘制高质量图表
作者 | 俊欣来源 | 关于数据分析与可视化一般在Python当中，我们用于绘制图表的模块最基础的可能就是matplotlib了，今天小编分享几个用该模块进行可视化制作的技巧，帮助你绘制出更加高质量的图表。同时本篇文章的第二部分是用Python来制作可视…
(转) 地区赛获胜策略，赛前默念！
1. 比赛中评测会有些慢，偶尔还会碰到隔10分钟以上才返回结果的情况，这段时间不能等结果，必须开工其他题，如果WA，两道题同时做。交完每道题都要先打印。2. 比赛时发的饭不是让你当时就吃的，那是给你赛后吃的…
USG防火墙telnet实验
实验使用USG5500防火墙 ，<SRG>system-view [SRG]interface g0/0/0 [SRG-GigabitEthernet0/0/0]ip address 192.168.1.1 24 接口配置地址[SRG-GigabitEthernet0/0/0]display this（显示当前配置） [SRG-G…
如何营造专属你的企业技术影响力氛围感？我不允许你还不知道
CSDN 推出《开发者研究与洞察》服务。基于3200万开发者的资源，从开发者视角出发，聚焦开发者“关注”、“使用”、“体验”三方面，帮助技术推广者打造技术品牌、优化技术产品的市场投放策略、提升技术产品的开发者使用体验，直接聆听…
php报错Permission denied
去apache的log下看error_log文件 #cd /usr/local/apache2/logs/ (13)Permission denied: exec of ....index.php failed加权限就可以 #chmod x index.php路径
Spring笔记——8.基于XML Schema的简化配置
我们可以使用XML Schema的配置方式来简化xml文件的配置。p：简化设值注入p：与property子元素作用相同，用于设值注入。若想使用p，则xml文件中需要引入对p的说明，一般自动生成的xml都会自带。xmlns:p"http://www.spr…
测试服务命名和动态注册路由的方式@Xan
2019独角兽企业重金招聘Python工程师标准>>> 1、测试服务命名：如不需要网关进行权限和登录验证时，服务名称命名后面加“tests”，例如： sysadmintests 2、动态注册路由地址： http://192.168.2.164:55551/sys…
POJ1386 Play on Words
题意：判断一些单词能不能首尾连成一体 #include <iostream> #include <algorithm> #include <cstring> #include <cmath> #include <cstdio> using namespace std; int n,father[30],range[30],save[100010],in[30],out[30]; bool us…
Linux tail 命令详解
用途从指定点开始将文件写到标准输出。使用tail命令的-f选项可以方便的查阅正在改变的日志文件，tail -f filename会把filename里最尾部的内容显示在屏幕上，并且不但刷新，使你看到最新的文件内容。 语法标准语法tail [ -f ] [ -c Number | …
万粉博主推荐，微信小程序 +Flask 后端调用 AnimeGanV2
作者 | Yunlord博客 | Yunlord做一个小程序，直接在手机端就能一键生成专属于自己的动漫头像，下面是展示效果！！！核心功能设计该小程序想要实现的是将微信头像或者选择相册中的照片动漫化，所以拆解需求后&…
第十周课下作业
第十周课下作业（补做课堂测试） 一、知识点总结 1、单链表 创建单链表链表中数据的插入list.add("**");链表中数据的排序Collections.sort();链表中数据的删除lsit.remove("");2、排序 树集概念树映射 TreeMap<K,V>**适合用于数…
IE6的bug
内部系统 公司6楼正常，7楼不正常，一查系统没问题，7楼IE6，6楼是IE8 原因是系统接入第三方一个富客户端的程序，这个IE6不支持所以一直卡着。卡多了就挂了。 因为表象是还在卡着的网页浏览器一关重开就好了。。。。 而如…
python-sendcmd主动模式访问ftp——修改port中IP地址信息
用python访问ftp站点，主动模式发送port时，修改了IP地址，抓包分析网络会话信息。activesocket.py 1 #python for socket active mode 2 #!/usr/bin/python 3 # -*- coding: utf-8 -*- 4 import ftplib5 import os 6 import socket 7 impor…
「CSDN 2021年度 IT 技术影响力之星评选」活动报名倒计时！
“CSDN 2021年度IT技术影响力之星评选”活动自2021年12月6日启动以来受到了行业各界的关注以及企业和个人的积极响应，截止目前，已收到上千份参评报名。本次评选活动的第一阶段——企业/个人参与提名将于2022年1月30日结束，以真实数据为基础&a…
Spring Cloud入门教程 - Zuul实现API网关和请求过滤
简介 Zuul是Spring Cloud提供的api网关和过滤组件，它提供如下功能： 认证过滤压力测试Canary测试动态路由服务迁移负载均衡安全静态请求处理动态流量管理在本教程中，我们将用zuul，把web端的请求/product转发到对应的产品服务上&…
谷歌大神 Jeff Dean 领衔，万字展望5大 AI 趋势
作者 | 学术头条来源 | 学术头条对于关心人工智能技术进展的读者来说，每年年底来自整个谷歌 research 团队撰写的年终总结，可谓是必读读物。今天，由谷歌大神 Jeff Dean 领衔，这份总结虽迟但到。出于知识传播目的，“…
php的webservice的wsdl的XML无法显示
php的webservice的因为wsdl有中文所以xml无法显示 可以用Nopepad 转码即可 以UTF-8无BOM编码