### SSH免密码登录详解
在IT领域，尤其是服务器管理和运维工作中，SSH（Secure Shell）作为远程登录协议，是连接和管理远程服务器的重要工具。然而，每次登录都需要输入密码，不仅效率低下，还可能因频繁输入密码导致的安全隐患。因此，“SSH免密码登录”成为了一种更为高效且安全的解决方案。
#### 一、root用户免登陆设置详解
**1. 在登录机器上生成公钥**
要在本地机器上为root用户生成SSH密钥对。执行`ssh-keygen -t rsa`命令，这会生成一对RSA密钥：私钥`id_rsa`和公钥`id_rsa.pub`。生成过程中可以选择不设置密码，以便于自动化操作。
**2. 复制公钥到被登录机器**
将生成的公钥复制到目标服务器的`/root/.ssh/`目录下，通常使用`scp`命令进行安全复制。例如，`scp ~/.ssh/id_rsa.pub root@localhost:/root/.ssh/`。
**3. 授权公钥**
在目标服务器上，确保`.ssh`目录存在，并将公钥添加到`authorized_keys`文件中。如果文件不存在，需要先创建，然后使用`cat id_rsa.pub >> .ssh/authorized_keys`命令将公钥追加进去。
**4. 测试登录**
尝试使用`ssh localhost`命令无密码登录目标服务器。如果登录成功，说明免密码登录设置完成。
#### 二、其他用户登录配置
对于非root用户，如hadoop等，同样可以设置免密码登录。步骤与root用户类似：
**1. 使用其他用户登录**
首先切换至目标用户，例如`su hadoop`。
**2. 创建公钥**
为该用户生成SSH密钥对，命令同上`ssh-keygen -t rsa`。
**3. 复制公钥到被登录机器**
复制公钥到目标服务器的对应用户家目录下的`.ssh`目录，例如`scp /home/hadoop/.ssh/id_rsa.pub root@localhost:/home/hadoop/.ssh`。
**4. 授权公钥**
在目标服务器上，将公钥追加到`/home/hadoop/.ssh/authorized_keys`文件中。
**5. 测试登录**
先切换至目标用户，再尝试无密码登录，确认配置是否成功。
#### 解决无法登录问题的方法
如果遇到无法登录的情况，有几种常见解决策略：
**方法一：权限调整**
确保`authorized_keys`文件具有正确的权限。运行以下命令：
```
chmod 700 ~/.ssh/
chmod 600 ~/.ssh/authorized_keys
```
并临时关闭SELinux以避免权限问题。
**方法二：修改sshd配置**
编辑`/etc/ssh/sshd_config`文件，取消`AuthorizedKeysFile .ssh/authorized_keys`行的注释，重启sshd服务。
**方法三：更新hosts文件**
对于基于主机名的连接，确保`/etc/hosts`文件中有正确的主机名和IP地址映射。
通过以上详细步骤，无论是root用户还是其他普通用户，都可以轻松实现SSH的免密码登录，大大提升了远程管理的效率和安全性。
