SSH建立免密通道以及清除原有SSH密钥方法

目录

简介
一、生成密钥
二、建立免密通道
三、查看私钥公钥文件信息
四、验证连接情况
五、常见报错

简介

本文主要实现机器B远程连接机器A，需要将机器A的公钥传输给B。（如若实现A远程连接B，重复步骤修改对象即可）

一、生成密钥

ssh-keygen

然后一路回车即可生成完毕

这里生成的密钥包含自己的公钥以及自己的私钥。

二、建立免密通道（将自己的公钥传给别人，让别人可以免密登录你的服务器）

方式一.已经配置主机别名

ssh-copy-id 别名
例如在A机器内执行

ssh-copy-id B

将A主机的公钥传给B主机

方式二、未配置别名

ssh-copy-id -i id_rsa.pub root@对方ip
例如在A机器内执行如下命令，将自己的公钥传给B机器（B机器的ip地址为192.168.134.141，以root用户登录）

ssh-copy-id  -i /root/.ssh/id_rsa.pub root@192.168.134.141

注意：第一次建立连接需要输入密码（对方机器的密码），之后连接不需要了

三、查看私钥公钥文件信息

cd /root/.ssh/

当没有建立免密通道时只能看到id_rsa文件和id_rsa.pub文件，authorized_keys和known_hosts文件在建立免密通道之后才会有。

1.查看authorized_keys

这里存的是其他机器的公钥。

2.查看id_rsa

此文件存的是自己的私钥。

3.查看id_rsa.pub

此文件存的是自己的公钥。

4.查看know_hosts

此文件存放已经连接的主机及对应的公钥。

四、验证连接情况

在B机器上输入
ssh root@192.168.134.140
没有出现报错并成功登录上A即可（192.168.134.140为机器A的ip地址）
没有操作后请务必记得及时登出，防止搞混机器。
输入以下命令登出
exit

五、常见报错

1.建立免密通道时报错

自己和对面机器要可以通信，如果不能通信，自己的公钥是无法发送给对面机器的。
ping对方的id地址若显示超时大概率是无法通信，请自己搭建好路由或者修改iptables防火墙等。

2.搭建完成之后连接时报错

ssh root@192.168.134.140显示
[root@other ansible]# ssh root@master
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.
The fingerprint for the ECDSA key sent by the remote host is
SHA256:XKNAZ3JrsoNba9QPGOp+2Ai5R7+2vjgHVUbShbTebiY.
Please contact your system administrator.
Add correct host key in /root/.ssh/known_hosts to get rid of this message.
Offending ECDSA key in /root/.ssh/known_hosts:1
ECDSA host key for master has changed and you have requested strict checking.
Host key verification failed.

则表示机器A公钥已经变化，需要更新A公钥信息。
删除原有的信息：
ssh-keygen -R [A的ip]
然后在A机器上再次执行ssh-keygen，然后ssh-copy-id root@192.168.134.141将自己的公钥传给B机器，这样就可以重新建立免密通信啦！