关于设置ssh服务

wawxdyy

请问如何设置SSH，能够让网络上的另外一台主机的某一账户能够不输入密码即可以root身份连接

wawxdyy

不知道说明白没有，举个例子，比如一个局域网里有A，B，C三个主机，我现在向配置主机A的SSH服务，让主机B的一个账户（如john）能够通过"ssh root@A"连接到本机，而且不需要输入密码

shyjack

在主机B以用户john生成key，然后拷贝public key到主机A的~john/.ssh/目录下，重命名为 authorized_keys

sy_dlj

就是shyjack的方法。

wawxdyy

谢谢啊，ssh相关命令不是很熟，想偷个懒，能说下用什么命令生成key吗，另外我难道还要在主机B上建john这个账户吗？

nbrr

[john@B机 ~]$ ssh-keygen -tdsa
生成~/.ssh/id_dsa跟~/.ssh/id_dsa.pub
把~/.ssh/id_dsa.pub拷到A机root home directory下的.ssh里，rename to authorized_keys

就可以[john@B机 ~]$ ssh root@A机 date不用输密码了

~john, ~john/.ssh, ~john/.ssh/id_dsa
~root, ~root/.ssh, ~root/.ssh/authorized_keys
的权限要设好

也可以用ssh-keygen生成rsa或者ssh version 1的key

wawxdyy

好的，周一上班试试，谢谢各位兄弟

wawxdyy

不行，还是登陆不了，让我输密码，输了又没用下面是错误信息：

A机：
Jan 28 17:16:25 A sshd[107816]: Failed publickey for root from 10.13.24.29 port 37424 ssh2
Jan 28 17:16:27 A sshd[107816]: Failed keyboard-interactive for root from 10.13.24.29 port 37424 ssh2

B机：
Permission denied (gssapi-keyex,gssapi-with-mic,publickey,keyboard-interactive).

另外我是将B机的那个公钥文件的内容复制到authorized_keys里，而不是采用复制文件的方法，因为我不知道怎么远程拷贝，用rcp？

nbrr

用scp，authorized_keys里每个public key占一行
你的public key复制的时候应该是多了换行了

wawxdyy

原帖由 nbrr 于 2008-1-28 21:45 发表
用scp，authorized_keys里每个public key占一行
你的public key复制的时候应该是多了换行了

没有阿，晕