更新文章

linux/linux免密登录.md

@@ -0,0 +1,105 @@
+# linux 免密登录
+
+
+
+为了保证一台Linux主机的安全，每个主机登录的时候都需要账号密码。但是很多时候为了操作方便，需要设置集群互信主机之间的SSH免密码登录。
+
+## 一、公钥与私钥
+
+大家可能都知道密钥的概念，在传统的加密算法中，加密和解密使用的是同一个密钥，一旦该密钥泄露，那么加密内容将被破解。通常在现代密码体系中加密和解密是采用不同的密钥，也就是大家经常听说到的**非对称加密**。
+
+**非对称加密算法的公钥私钥的原则：**
+
+1. 一个公钥对应一个私钥，二者是成对出现的。
+2. 公钥私钥密钥对需要有一个发布方，发布方自己保存的密钥通常被称为私钥，公开发布给其他方使用的密钥被称为公钥。
+3. 公钥加密结果，对应的私钥能解；私钥加密结果，对应的的公钥能解。
+
+## 二、ssh免密登录原理
+
+![img](http://pic.61dz.com/pic/047a86faccdcd3868a806f285067c482)
+
+- 如果host1希望免密登录host2，那么密钥对是host1发布的。
+- 让host2信任host1的公钥，host1即可免密登录host2。所以host1需要将自己的公钥，在host2服务器上保存一份（复制密钥）
+
+## 三、密钥文件
+
+在被SSH登录的主机中，都有一个存储来登录的主机的公钥的文件，它的名字叫做authorized_keys，它的位置就在`/<登录用户根目录>/.ssh`目录中(注：如果这台主机没有被设置任何免秘钥登录，这个文件缺省是不存在的)
+
+![img](http://pic.61dz.com/pic/96e41f3b1263479ec15bf8bb89a21275_1034x256.png)
+
+在authorized_keys文件中，存储着能够登录本地主机的其他各个主机的身份信息。如果使用rsa算法生成的密钥，文件的存储格式都是以ssh-rsa开头的一组字符串。
+
+## 四、密码生成与密钥分发(免密登录)
+
+### 4.1.环境准备
+
+主机环境
+
+| ip            | 主机名称 | 规划用户 |
+| :------------ | :------- | :------- |
+| 192.168.1.111 | zimug1   | kafka    |
+| 192.168.1.112 | zimug2   | kafka    |
+| 192.168.1.113 | zimug3   | kafka    |
+
+### 4.2.生成密钥对
+
+因为我们后续为了搭建kafka集群，并且使用的kafka用户，所以生成密钥对之前用kafka用户登录主机。首先在zimug1主机执行下面的命令。
+
+```
+ssh-keygen -t rsa
+```
+
+出现提示输入信息，一路回车即可。
+![img](http://pic.61dz.com/pic/aa7e8008b5b53458903f79708f9ba4ec_829x466.png)
+执行完成之后，我们会在`/home/kafka/.ssh`目录下看到下面的这两个文件。通常认为前者是公钥，后者是私钥。
+
+```
+id_rsa.pub
+id_rsa
+```
+
+### 4.3.密钥处理
+
+- 将公钥保存到authorized_keys文件中
+
+```sh
+cat ~/.ssh/id_rsa.pub > ~/.ssh/authorized_keys
+```
+
+- 将公钥分发给zimug2、zimug3主机。按提示输入kafka登陆密码
+
+```sh
+ssh-copy-id -i ~/.ssh/id_rsa.pub -p22 kafka@zimug2;
+```
+
+需要分开执行，因为需要输入密码。
+
+```sh
+ssh-copy-id -i ~/.ssh/id_rsa.pub -p22 kafka@zimug3;
+```
+
+这样，我们zimug1免密登录zimug2、zimug3的配置工作就完成了。
+
+### 4.4.免密登录测试
+
+在zimug1主机上登录zimug2(或zimug3)主机，输入如下命令，不需要输入密码。你会发现登录主机的切换如下，不需要密码就完成登陆了。
+
+```
+[kafka@zimug1 ~]$ ssh kafka@zimug2
+Last login: Sat Feb 19 22:07:13 2022 from 192.168.137.10
+[kafka@zimug2 ~]$ 
+```
+
+如果想退回到zimug1服务器，使用`exit`命令。
+
+如果此时你执行免密登陆测试失败，请执行这三个命令修改主目录及文件权限。如果还不行，重新执行上面的步骤。
+
+```
+chmod 755 ~/;
+chmod 700 ~/.ssh/;
+chmod 600 ~/.ssh/authorized_keys;
+```
+
+### 4.5 重复
+
+在zimug2、zimug3服务器上重复以上步骤，就可以完全实现三台服务器之间ssh免密登录互通互联。