-
- 报错处理内容说明和处理方法
-
- 报错内容
-
报错处理
-
Connection reset by peer报错说明
-
总结分析（懂得可不看）
-
- 连接服务器（客户端） 存储目录
-
被连接服务器（服务端）存储目录
-
实验说明（懂的可不看）
[](()免密登陆配置
=====================================================================
-
服务端创建秘钥命令，客户端做秘钥绑定！
-
如果要双向都免密登陆，两台服务器需要做同样的配置（服务端和客户端的步骤都需要做）
[](()服务端
说之前先说明一下 免密的储存文件：家目录(root) . ssh 中，没生成秘钥以前这里面除了ssh文件以外没有任何文件：
创建秘钥：创建秘钥命令：ssh-keygen ，会让你输入密码，这个就是私钥密码，如果设置了秘钥登陆，每次都需要输入一次密码，这个密码不是对方服务器的密码，而是私钥密码（相对于qq文件的二级密码）， 所以一般是不会要这个私钥密码的，这时候就可以不输入任何密码直接登陆到指定服务器。
或者使用ssh-keygen -N ""，就是不创建私钥密码(和ssh-keygen 直接回车，不输入任何密码到创建完成同样效果），创建完成后会多2个文件 分别为私钥和公钥：
[](()客户端
- 公钥绑定：
ssh-copy-id 用户@ip即可，以root为例：
ssh-copy-id roo **《一线大厂Java面试题解析+后端开发学习笔记+最新架构讲解视频+实战项目源码讲义》无偿开源 威信搜索公众号【编程进阶路】** t@10.233.3.225
- 测试：
免密成功后使用ssh 就会发现，不让你输入被连接服务器密码就直接ssh到对面服务器了：
[](()免密登陆原理
原理：生成秘钥以后会生成一个公钥和一个私钥，私钥一般只能自己知道，而公钥就是给对方的，比如说，我生成了一个秘钥，而我知道你的服务器密码，我想连接到你的服务器不需要每次都验证你的密码，所以我把我生成的秘钥的公钥给你，每次和你连接的时候如果公钥匹配 我就直接进入到你的服务器，不需要验证你的密码。所以 去看看被连接服务器的公钥储存目录(/root/.ssh)，在没有配置的时候只有一个known_hosts文件。
服务端配置公钥以后多了一个authorized_keys里面就是存储的公钥信息：
会发现被连接服务器公钥和连接服务器公钥是一样的，如果不需要免密登陆就去被连接服务器(服务端)清空/root/.ssh/authorized_keys 里面的公钥信息即可：
[](()补充信息
-
生成公钥：ssh-keygen
-
添加公钥：ssh-copy-id 用户@ip
-
限制root直登：
vim /etc/ssh/sshd_config 里面有一项是：#PermitRootLogin yes,把前面的# 删掉，并把yes改为no，就不可以使用root直接登陆了，但需要重启服务才会生效：systemcctl restart sshd
- 限制秘钥直登(不能免密登陆了）：
vim /etc/ssh/sshd_config 里面有一项是：#PubkeAuthentication yes ,吧前面的#删掉 并把yes改为no即可，需要重启服务：systemctl restart sshd
- 限制密码验证(慎重，这个做了可能导致服务器无法登陆）：
vim /etc/ssh/sshd_config 里面有一项是：#PasswordAuthentication yes ,吧前面的#删掉 并把yes改为no即可，需要重启服务：systemctl restart sshd
[](()ssh登陆报错处理
========================================================================
[](()报错处理内容说明和处理方法
[](()报错内容
原因：就是连接服务器（客户端）中存储的被连接服务器（服务端）公钥信息发生了改变而已，只需要在链接服务器（客户端）中删除被连接服务器（服务端）的公钥信息就可以了。
[](()报错处理-
在连接服务器的/root/.ssh 里面 删除存储的公钥known_hosts信息重新ssh 就可以了。
-
vim /root/.shh/known_hosts 在里面找到对应的ip(如下图，需要删除无法连接的IP公钥信息），删除即可解决。
