本文详细介绍在Linux系统中配置SSH免密登录的方法与步骤，帮助用户实现远程安全便捷地访问服务器。
在Linux系统中，SSH（Secure Shell）是一种用于安全地传输数据并提供远程登录功能的协议。实现免密码登录可以提高工作效率，本段落将详细介绍如何配置SSH免密码登录。
为了设置这个环境，请确保你有两个Linux服务器：server1和server2，并且知道它们各自的IP地址及用户名。以下是具体步骤：
1. **关闭防火墙和SELinux**：
在Red Hat系统中，要禁用SELinux（一个强制访问控制MAC系统），需要编辑`/etc/selinux/config`文件，将 `SELINUX=enforcing` 修改为 `SELINUX=disabled` 并重启计算机。同时使用命令如 `chkconfig iptables off` 和 `service iptables stop` 来关闭防火墙。
2. **设置主机名**：
编辑 `/etc/sysconfig/network` 文件，在server1上将该文件的HOSTNAME字段设为 `server1`，在server2上设为 `server2`.
3. **配置hosts文件**：
在每个服务器上的 `/etc/hosts` 文件中添加IP地址和主机名映射。例如:
```
192.168.12.11 server1
192.168.12.12 server2
```
4. **配置sshd**：
在两台服务器上打开 `/etc/ssh/sshd_config` 文件，取消 `RSAAuthentication`, `PubkeyAuthentication` 和 `AuthorizedKeysFile` 行的注释。接着重启SSH服务：如使用命令 `service sshd restart`.
5. **创建免密码登录账户**：
为每台服务器创建新用户并设置密码，例如在server1上运行 `useradd guest1`, 在server2上运行类似操作以创建`guest2`。
6. **生成秘钥对**：
切换到新的用户（如使用命令 `su - guest1`），然后执行 `ssh-keygen -t rsa` 不设置口令。这将产生私钥和公钥，分别存储在用户的`.ssh/ id_rsa` 和 `.ssh/id_rsa.pub`.
7. **导入公钥**：
将生成的公钥添加到另一台服务器上的用户目录下的 `.ssh/authorized_keys` 文件中。
8. **设置文件权限**：
确保 `.ssh` 目录和 `authorized_keys` 文件具有正确的读写权限，如使用命令 `chmod 700 ~/.ssh` 和 `chmod 600 ~/.ssh/authorized_keys`.
9. **测试免密码登录**：
在server1上尝试无密码登录到自己：运行 `ssh guest1@server1`. 如果提示缺少主机名信息，请输入yes.
10. **复制认证文件**：
使用命令如`scp`，将 `.ssh/authorized_keys` 和 `.ssh/known_hosts` 文件从 server1 复制到 server2 的对应目录下。
完成上述步骤后，你就可以在server1和server2之间实现免密码登录。这种设置适合需要频繁切换多台服务器的运维人员使用，并且有助于提高管理效率。不过，请注意无密码登录虽然便捷但也可能带来安全风险；因此建议仅在信任网络中使用并定期更新SSH密钥以增强安全性。
5星
