阿里云CentOS使用密钥免密登录

  1. 前提
    有阿里云服务器A(192.168.1.177)、服务器B(192.168.1.180)组成内网,现需要配置服务器A可以免密ssh连接服务器B
  2. 获取密钥对
    直接在阿里云控制台创建密钥对,并绑定到服务器B上。
  3. 配置服务器A
    从后台下载密钥对的私钥文件(.pem后缀),并上传到服务器A的 /root/.ssh目录下
  4. 进入服务器A,修改私钥文件名为 id_rsa
cd ~/.ssh
mv guoke.pem id_rsa
  1. 修改私钥文件权限
chmod 600 id_rsa
  1. 直接ssh连接服务器B
[root@iZbp10ebr6tsvhae7nwfmvZ .ssh]# ssh 192.168.1.180
The authenticity of host '192.168.1.180 (192.168.1.180)' can't be established.
ECDSA key fingerprint is SHA256:hesen9D/4OD39Ehp10nZ60StoV5NTavQ3WHUQNdu94g.
ECDSA key fingerprint is MD5:32:3e:2d:75:1c:c0:0c:11:97:82:28:25:a0:1b:dc:0c.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.180' (ECDSA) to the list of known hosts.
Last login: Thu Dec 26 23:47:27 2019 from 119.32.73.182

Welcome to Alibaba Cloud Elastic Compute Service !

[root@guoke ~]# 

第一次登录需要输入yes确认,之后可以直接连了。
7. 扩展

  • 注意id_rsa文件需要修改权限,不然连接时会报‘bad permissions’错误
  • 如果存在一个内网服务器组,将所有服务器都绑定同一个密钥对,然后把所有服务器都安上述方法添加私钥,这样服务器组中所有服务器之间的访问都是免密的。
  • ssh免密之后,基于ssh的所有协议(如:scp)都将免密
0%