ssh配置

magic_tianya

配置ssh
1.查看ssh-server是否启动
#ps -ef|grep sshd
或者
# svcs -l ssh #on solaris
2.如果要允许root用户login，
vi /etc/ssh/sshd_config
设置permitRootLogin字段为true
3 restart ssh
sol 9
# /etc/init.d/sshd stop
# /etc/init.d/sshd start
or on sol 10
# svcadm restart ssh
3.设置ssh的password-less访问
1.生成dsa密钥对
# ssh-keygen -d
2-将该public-key增加到target机器的/.ssh/authorized_keys
# scp /.ssh/id_dsa.pub target:/.ssh/authorized_keys
如果需要本机ssh登陆本机，也不需要密码，使用cat将本机的public-key加到autoorized_keys后面
# cat /.ssh/id_dsa.pub >> /.ssh/authorized_keys
4.ssh的权限问题
当root(/)目录的的group和other存在w权限时，ssh不能通过无密码输入登陆
移除根目录的grouo和other读权限
# chmod go-w /
5.确保/.ssh目录权限为755
#chmod go-w /.ssh
make sure to change permission of ~/.ssh/authorized_keys file to only read/write only to the user.
# chmod 0600 ~/.ssh/authorized_keys
               
               
               

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u3/106912/showart_2105715.html