1、ssh免密碼登入

root登入192.168.121.212，然後以tomcat帳號ssh遠端登入10.14.13.16上，不需要輸入密碼，需要達到如下效果：

大概思路就是需要用生成rsa的金鑰，然後將生成的公鑰copy到遠端10.14.13.16上的/home/tomcat/.ssh/目錄下去實現。

2、192.168.121.212上面生成金鑰

先以root登入192.168.121.212伺服器，執行如下命令

cd /root/.ssh/

ssh-keygen -t rsa -P ''

執行完後，會生成id_rsa、id_rsa.pub這兩個檔案，其中id_rsa.pub是公鑰，id_rsa是金鑰。

3、copy公鑰到10.14.13.16

（1）沒有authorized_keys檔案

# 注意，要遠端copy成authorized_keys檔案

scp id_rsa.pub

（2）已經存在authorized_keys檔案

先將公鑰copy進去：scp id_rsa.pub [email protected]:/home/tomcat/.ssh/id_rsa.pub_212；然後登入進去將公鑰寫入authorized_keys的末尾：cat id_rsa.pub_212 >> authorized_keys

4、驗證無密碼登入

# 驗證成功，OK

[[email protected] .ssh]# ssh [email protected]

[

5、登入到10.14.13.16，設定寫許可權

# 需要登入到10.24.13.16，然後賦予.ssh目錄的寫許可權

chmod 700 /home/tomcat/.ssh

# 這裡有的是需要600生效，有的需要700生效，有的需要750才能生效，可以逐步嘗試

chmod 750 /home/tomcat/.ssh/authorized_keys

6、除錯方法彙總

（1）在192.168.121.212上用ssh -i檢視金鑰是否生效

[[email protected] .ssh]# ssh -i/root/.ssh/id_rsa.pub.192.168.121.212 [email protected]

Enter passphrase for key'/root/.ssh/id_rsa.pub.192.168.121.212':

Enter passphrase for key'/root/.ssh/id_rsa.pub.192.168.121.212':

[email protected]'s password:

Last login: Thu Aug 11 22:01:08 2016 from 192.168.121.212

[[email protected]_lvdi_dbm1_13_16 ~]

（2）在192.168.121.212上用ssh -v檢視登入路徑

ssh -v [email protected]

（3）在10.14.13.16上面檢視遠端登入自己的log詳細情況

# 如果ssh登入有啥異常資訊，一般都可以在這裡面看得到，這個檔案很管用

vim /var/log/secure

PS：如果有看到看到/home/tomcat/id_rsa報警告資訊too open然後ssh登入失敗的話，需要收回/home/tomcat/id_rsa的許可權，將id_rsa私鑰要設定成600許可權才能用ssh無密碼登入;