[update]免登陆本机

本机生成密钥公钥后，通过一条命令可以建立和另外一台远程机器信任关系:

1. cd ~

2. $ ssh-copy-id -i ~/.ssh/id_dsa.pub user@remote_ip

3.输入user对应remote_ip的密码

下次登录remote_ip时免密码登录

 

今天在设置Linux免登录的时候，按照Hadoop官方说明的ssh设置，然后通过ssh localhost测试，可是总是提示要输入密码。

 

$ ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa 

$ cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys

 

琢磨了一下SSH的原理

命令1：$ ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa

这个命令会产生一个公钥(~/.ssh/id_rsa.pub)和密钥(~/.ssh/id_rsa)，

  -t dsa：表示使用密钥的加密类型，可以为'rsa'和'dsa'

  -P ''：表示不需要密码登录

  -f ~/.ssh/id_dsa：表示密钥存放的路径为${USER}/.ssh/id_dsa

 

命令2：$ cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys

将本机的公钥添加进authorized_keys中，这样允许本机通过ssh的形式免密码登录

注意使用>>，而不是>，因为如果其它主机(如A）也采用免登陆的形式登录，也可以把主机A的公钥添加到authorized_keys文件中。这样主机A就可以免登陆ssh到本机了。

 

开始也找不出什么原因，后来用root用户跟踪/var/log/message日志，发现每次ssh localhost的时候，有以下日志出现

Aug 20 14:47:40 vm-360-149-11 sshd[11072]: Authentication refused: bad ownership or modes for file /home/linzm/.ssh/authorized_keys

 

于是更改authorized_keys的权限为600 

chmod 600 authorized_keys

 

问题解决，配置成功。

 

ssh localhost再也不需要输入密码了。