之前做过主机间root用户信任的建立 最近需要做普通用户之间的ssh信任 遇到了一些问题 权当记录

1. 创建公钥私钥实现不加密码的连接 
2. 在 
3. [root@www ~]# ssh-keygen （创建命令） 
4. Generating public/private rsa key pair. 
5. Enter file in which to save the key (/root/.ssh/id_rsa): （默认就可）  
6. Created directory '/root/.ssh'. 
7. Enter passphrase (empty for no passphrase): （空） 
8. Enter same passphrase again:  
9. Your identification has been saved in /root/.ssh/id_rsa. 
10. Your public key has been saved in /root/.ssh/id_rsa.pub. 
11. The key fingerprint is: 
12. d9:7e:3f:fc:52:03:bd:66:89:ed:c1:1b:c2:68:f5:64 root@www.bb.com 
13. [root@www ~]# cd .ssh/ 进到这个目录 
14. [root@www .ssh]# ls （可以看到如下两个文件  id_rsa为私钥 id_rsa.pub为公钥） 
15. id_rsa  id_rsa.pub 
16. [root@www .ssh]# scp id_rsa.pub root@ip:/root/.ssh/authorized_keys （把公钥拷到你需要登录的服务器上 并重名为authorized_keys 
17. [root@www .ssh]# ssh ip （然后ssh 就可以实现不需要密码的登录了） 
18.  
19.  
20.  
21.  
22. 普通用户A:192.168.202.132的t2用户  B:192.168.202.133的t2用户之间建立ssh信任 
23. A 
24. 1 [root@master ~]#su – t2  
25. t2@master ~]$ ssh-keygen 
26. 2 [t2@master ~]$ cd .ssh/ 
27. [t2@master .ssh]$ ls 
28. id_rsa  id_rsa.pub  known_hosts 
29.  
30. [t2@master.ssh]$scp  id_rsa.pub  t2@192.168.202.133:/home/t2/.ssh/authorized_keys 
31. 这一部拷贝的时候 可能会提示192.168.202.133上没有/home/t2/.ssh这个目录  
32. 在B上 
33. su – t2 
34. mkdir .ssh 
35. 然后再拷贝就可 
36. 3测试 
37.  [t2@master .ssh]$ ssh 192.168.202.133 
38. 发现还是不行 还是要提示输入密码 
39.  
40. 但我的root用户按照同样的方法是可以的 关闭iptables selinux这些还是不行 
41.  
42. 然后把B上的 
43. ll /home/t2/.ssh  权限是这么多 
44. drwxrwxr-x 2 t2   t2   4096 Sep 10 02:37 .ssh 
45.  
46. 经过和root用户的权限比较 
47. B执行 
48. chmod 700 /home/t2/.ssh(应该是改了这一步就可以了) 
49. chmod 600 /home/t2/.ssh/authorized_keys 
50.  
51. 然后再 就可以了  
52. [t2@master .ssh]$ ssh 192.168.202.133 
53. Last login: Mon Sep 10 18:46:47 2012 from master.puppet.com 
54.  
55. 注意 
56. 关于.ssh目录的权限 authorized_keys 权限如下 
57. [t2@master ~]$ ll -d .ssh/ 
58. drwx------ 2 t2 t2 4096 Sep 10 02:42 .ssh/ 
59. [t2@client1 .ssh]$ ll 
60. total 8 
61. -rw------- 1 t2 t2 402 Sep 10 02:42 authorized_keys