SSH免密钥登录

    如果你想启用这个安全的方式，我们只需简单的禁用密码登录并只允许加密密钥登录即可。使用这种方式时，客户端计算机上会产生一对私钥和公钥。接着客户端得把公钥上传到SSH服务端的authorized_key文件中去。在授予访问前，服务器及客户端电脑会校验这个密钥对。如果服务器上的公钥与客服端提交的私钥匹配则授予访问权限，否则访问被拒绝。

    这是认证到SSH服务器的非常安全的一种做法，如果你想为单一的SSH用户登录实现安全登录，这也是备受推崇的方式。这里快速的过一遍如何启用无密码登录SSH的配置过程。

    首先，我们需要更新我们的本地库索引。所以如下所见，我们需要先输入“apt-get update”

    4.SSH免密钥登录 - 图1

    2 开启openssh服务

    在OpenSSH已经成功安装在Ubuntu14.04操作系统上了之后，我们要启动OpenSSH的服务。以下命令让你启动/开启服务。

    1. $ sudo service ssh start

    3 配置密钥对

    在我们安装并启动了OpenSSH服务以后。现在终于到了要我们搞定公私钥对的时候了，在终端中运行以下命令：

    1. $ ssh-keygen -t rsa

    在运行完以上命令了以后，我们需要回答一系列的问题。首先选择保存密钥的路径，按回车将会选择默认路径即家目录的一个隐藏的.ssh文件夹。下一个提示是请输入口令提醒。我个人将此留空（直接回车）。之后密钥对就会创建，大功告成。

    在密钥对生成以后，我们需要将客户端上的公钥复制到SSH服务端或者主机，来创建对客户端的信任关系。运行以下命令复制客户端的公钥到服务端。

    1. $ ssh-copy-id user@ip_address

    在公钥上传之后，我们现在可以禁用通过密码登陆SSH的方式了。为此，我们需要通过以下命令用文本编辑器打开/etc/ssh/ssh_config。

    最后，在我们配置完SSH服务端后，为了使改动生效我们需要重启SSH服务。在终端或控制台运行以下命令重启。

    1. $ sudo service ssh restart
    1. # Site-wide defaults for various options
    2. 带“#”表示该句为注释不起作，该句不属于配置文件原文，意在说明下面选项均为系统初始默认的选项。说明一下，实际配置文件中也有很多选项前面加有“#”注释，虽然表示不起作用，其实是说明此为系统默认的初始化设置。
    3. Host *
    4. "Host"只对匹配后面字串的计算机有效，“*”表示所有的计算机。从该项格式前置一些可以看出，这是一个类似于全局的选项，表示下面缩进的选项都适用于该设置，可以指定某计算机替换*号使下面选项只针对该算机器生效。
    5. ForwardAgent no
    6. "ForwardAgent"设置连接是否经过验证代理（如果存在）转发给远程计算机。
    7. ForwardX11 no
    8. "ForwardX11"设置X11连接是否被自动重定向到安全的通道和显示集（DISPLAY set）。
    9. RhostsAuthentication no
    10. "RhostsAuthentication"设置是否使用基于rhosts的安全验证。
    11. RhostsRSAAuthentication no
    12. "RhostsRSAAuthentication"设置是否使用用RSA算法的基于rhosts的安全验证。
    13. RSAAuthentication yes
    14. "RSAAuthentication"设置是否使用RSA算法进行安全验证。
    15. PasswordAuthentication yes
    16. "PasswordAuthentication"设置是否使用口令验证。
    17. FallBackToRsh no
    18. UseRsh no
    19. "UseRsh"设置是否在这台计算机上使用"rlogin/rsh"，原因同上，设为"no"。
    20. BatchMode no
    21. "BatchMode"：批处理模式，一般设为"no"；如果设为"yes"，交互式输入口令的提示将被禁止，这个选项对脚本文件和批处理任务十分有用。
    22. CheckHostIP yes
    23. "CheckHostIP"设置ssh是否查看连接到服务器的主机的IP地址以防止DNS欺骗。建议设置为"yes"。
    24. StrictHostKeyChecking no
    25. "StrictHostKeyChecking"如果设为"yes"，ssh将不会自动把计算机的密匙加入"$HOME/.ssh/known_hosts"文件，且一旦计算机的密匙发生了变化，就拒绝连接。
    26. IdentityFile ~/.ssh/identity
    28. Port 22
    29. "Port"设置连接到远程主机的端口，ssh默认端口为22。
    30. Cipher blowfish
    31. “Cipher”设置加密用的密钥，blowfish可以自己随意设置。
    32. EscapeChar ~
    33. “EscapeChar”设置escape字符。
    35. Port 22
    36. "Port"设置sshd监听的端口号。
    37. ListenAddress 192.168.1.1
    38. "ListenAddress”设置sshd服务器绑定的IP地址。
    39. HostKey /etc/ssh/ssh_host_key
    40. "HostKey”设置包含计算机私人密匙的文件。
    41. ServerKeyBits 1024
    42. "ServerKeyBits”定义服务器密匙的位数。
    43. LoginGraceTime 600
    44. "LoginGraceTime”设置如果用户不能成功登录，在切断连接之前服务器需要等待的时间（以秒为单位）。
    45. KeyRegenerationInterval 3600
    46. "KeyRegenerationInterval”设置在多少秒之后自动重新生成服务器的密匙（如果使用密匙）。重新生成密匙是为了防止用盗用的密匙解密被截获的信息。
    47. PermitRootLogin no
    48. "PermitRootLogin”设置是否允许root通过ssh登录。这个选项从安全角度来讲应设成"no"。
    49. IgnoreRhosts yes
    50. "IgnoreRhosts”设置验证的时候是否使用“rhosts”和“shosts”文件。
    51. IgnoreUserKnownHosts yes
    52. "IgnoreUserKnownHosts”设置ssh daemon是否在进行RhostsRSAAuthentication安全验证的时候忽略用户的"$HOME/.ssh/known_hosts”
    53. StrictModes yes
    54. X11Forwarding no
    55. "X11Forwarding”设置是否允许X11转发。
    56. PrintMotd yes
    57. "PrintMotd”设置sshd是否在用户登录的时候显示“/etc/motd”中的信息。
    59. "SyslogFacility”设置在记录来自sshd的消息的时候，是否给出“facility code”。
    60. LogLevel INFO
    61. "LogLevel”设置记录sshd日志消息的层次。INFO是一个好的选择。查看sshd的man帮助页，已获取更多的信息。
    62. RhostsAuthentication no
    63. "RhostsAuthentication”设置只用rhosts或“/etc/hosts.equiv”进行安全验证是否已经足够了。
    64. RhostsRSAAuthentication no
    65. "RhostsRSA”设置是否允许用rhosts或“/etc/hosts.equiv”加上RSA进行安全验证。
    66. RSAAuthentication yes
    67. "RSAAuthentication”设置是否允许只有RSA安全验证。
    68. PasswordAuthentication yes
    69. "PasswordAuthentication”设置是否允许口令验证。
    70. PermitEmptyPasswords no
    71. "PermitEmptyPasswords”设置是否允许用口令为空的帐号登录。
    72. AllowUsers admin
    73. "AllowUsers”的后面可以跟任意的数量的用户名的匹配串，这些字符串用空格隔开。主机名可以是域名或IP地址。

    1、安装ssh

    1. 直接 sudo apt-get install openssh-server

    2、查看ssh运行状态

    1. ps -e | grep ssh
    2. 如果发现 sshd 和 ssh-agent 即表明 ssh服务基本运行正常

    4、将公钥追加到文件

    1. cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

    5、测试ssh localhost

    1. 如果发现不用输入密码就可以登录那么 ssh无密码机制就算建立成功了。
    1. 首选.ssh目录权限是700， 两个dsa 和 rsa的 私钥权限是600，其余文件权限是644.
    2. 下面列出.ssh目录及子文件的权限表：
    3. drwx------  2 hadoop hadoop 4096 2014-06-02 15:32 .
    4. drwxr-xr-x 34 hadoop hadoop 4096 2014-06-02 15:06 ..
    5. -rw-r--r--  1 hadoop hadoop 2252 2014-06-02 15:32 authorized_keys
    6. -rw-------  1 hadoop hadoop  668 2014-06-02 15:11 id_dsa
    7. -rw-r--r--  1 hadoop hadoop  615 2014-06-02 15:11 id_dsa.pub
    8. -rw-------  1 hadoop hadoop 1675 2014-06-02 15:32 id_rsa
    9. -rw-r--r--  1 hadoop hadoop  407 2014-06-02 15:32 id_rsa.pub
    10. -rw-r--r--  1 hadoop hadoop  442 2014-06-02 15:08 known_hosts

    7、.ssh的父目录的权限问题（我的问题就出现在这里）：

    1. .ssh的父目录文件权限应该是755，即所属用户的 用户文件 （/home下属的一个用户文件）。