authorizedkeys权限_interact_across_user权限

执行命令 sshkeygen i ~sshauthorized_keys ，根据提示，输入存储你公钥的文件名Identitypub或你自己更改的名字修改文件权限 chmod 600 ~sshauthorized_keys 5 大功告成之后每次重新启动SecureCRT；如果你以前运行过ssh或scp命令，那么系统会自动为你建立一个权限为700的ssh文件夹所以，有的人配置好后，就能免密码登陆，而有的人就不能成功另外，不要忘记修改authorized_keys文件的权限，可以修改为600或644都可；把所有用户的公钥保存在 authorized_keys 文件的做法，只能凑和一阵子，当用户数量达到几百人的规模时，管理起来就会十分痛苦每次改删用户都必须登录服务器不去说，这种做法还缺少必要的权限管理 每个人都对所有项目拥有。

找到authorized_keys 文件 例如rootsshauthorized_keys假如 有 ABC 三台服务器 如果不想让A免密登录B ，那么修改B服务器的authorized_keys ，将有A的ip或hostname的那行记录注释掉 同理如果都不想免密；5注意事项如果没有ssh文件，请ssh 88 IP可以SSH的 随便执行一次会自动生成 如果没有authorized_keys 请touch一个 touch authorized_keys 修改下权限 chmod authorized_keys；hadoop添加了私钥还是不能免密登陆是因为authorized_keys文件权限问题1先查看homeuserssh文件下是否存在公钥私钥文件，有就不用执行第二步再次生成公钥私钥2在每台服务器执行命令sshkeygentrsa，三次回车后。

当然也可以指定私钥文件，比如 如果登录的时候还是让你输入口令，则很有可能是ssh服务器上的 ~sshauthorized_keys 权限有问题，请检查下如果还是遇到登录失败的问题，可以在ssh服务器上查看日志，比如相关文章；3authorized_keys的权限要是600！root@B ~# chmod 600 rootsshauthorized_keys 4A机登录B机root@A ~# ssh l root 81 The authenticity of host #3981 81；只要把它们逐个追加到 authorized_keys 文件尾部即可，同时将authorized_keys设置为仅git用户有读写权限cat tmpid_ ~sshauthorized_keys cat tmpid_ ~sshauthorized_keys。

scp authorized_keys hadoop@node1~ssh scp authorized_keys hadoop@node2~ssh 修改各台主机上authorized_keys文件的权限所有机器上，均执行命令 chmod 600 sshauthorized_keys 完成之后，在master上执行下面操作，检查免密；如果是其他服务器也用相同的erlang用户，并且多台服务器公用一个秘钥的话进行如下操作将前边服务器生成的id_rsa id_rsapub authorized_keys 上传到homeerlangssh目录中 要注意检查权限erlang目录 700权限 ssh目。

2将id_dsapub拷贝到远程机器，并且将id_dsapub的内容添加到~sshauthorized_keys中catid_dsapubauthorized_keys注意目录ssh和文件authorized_keys的权限必须是600完成这些工作后，用户从本地机器到远程机器的；1检查authorized_keys文件权限，并设置为700 chmod 700 authorized_keys 2检查etcsshsshd_config文件 将 StrictModes yes 设置为 StrictModes no 将 AuthorizedKeysFile sshauthorized_keys 设置为 AuthorizedKeysFile。

进入“~ssh”目录，将从主机拷贝来的id_rsa_pub文件添加到文件“authorized_keys”尾部cat id_rsa_pubauthorized_keys，若文件“authorized_keys”不存在，则创建确保“~sshauthorized_keys”的权限至少为600；如果你使用密钥登陆不上，需要注意权限1ssh目录是700权限2authorized_keys公钥是400权限 3用ssh连接用的私钥是600权限 你的情况不是这样的，你确定PasswordAuthentication设置成no了吗 如果确定设置好了，你重启。