ssh免密登陆

近期同步django配置需要免密同步nas目录 配置整理如下

SSH 三步解决免密登录

• 1.客户端生成公私钥
• 2.上传公钥到服务器
• 3.测试免密登录

1.客户端生成公私钥

本地客户端生成公私钥：（一路回车默认即可）

ssh-keygen

• 1

上面这个命令会在用户目录.ssh文件夹下创建公私钥

cd ~/.ssh

• 1

ls

• 1

下创建两个密钥：

1. id_rsa （私钥）
2. id_rsa.pub (公钥)

2.上传公钥到服务器

这里测试用的服务器地址为：192.168.235.22
用户为：root

ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]

• 1

上面这条命令是写到服务器上的ssh目录下去了

cd ~/.ssh

• 1

vim authorized_keys

• 1

可以看到客户端写入到服务器的 id_rsa.pub （公钥）内容。

3.测试免密登录

ssh [email protected]

客户端通过ssh连接远程服务器，就可以免密登录了。

补充

[[email protected] .ssh]# ssh-copy-id -i ./id_rsa.pub "-p 58422 [email protected]"

参考https://www.cnblogs.com/chuyiwang/p/10729591.html

报错

ssh-copy-id -i ./id_rsa.pub -p 41022 [email protected]
Bad port 'umask 077; test -d ~/.ssh || mkdir ~/.ssh ; cat >> ~/.ssh/authorized_keys && (test -x /sbin/restorecon && /sbin/restorecon ~/.ssh ~/.ssh/authorized_keys >/dev/null 2>&1 || true)'

再次报错

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
d5:e0:49:db:cb:ce:09:99:38:b6:7f:20:9a:b6:a6:35.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending key in /root/.ssh/known_hosts:5
RSA host key for [101.200.120.97]:41022 has changed and you have requested strict checking.
Host key verification failed.

解决办法 清空了known_hosts文件 测试ssh密码登陆正常 使用默认id_rsa  手动写入authorized   后ok