Linux 免密登录

## Linux 免密登录

在实际的运维场景中，为了安全起见，管理员往往不希望把目标主机的密码告之普通成员，在CloudLinker中的主机 设置通过开通CloudLinker和目标机Key认证可以满足该需求

点击「配置」中的「集群」管理，选择要开启免密登陆的主机，点击「设置」

![](https://static.cloudcare.cn/cloudcare-mrdoc/img/2023-03-13_152953_9722880.3503360083633883.png)

在「设置」界面中点击「更多」

![](https://static.cloudcare.cn/cloudcare-mrdoc/img/2023-03-13_152958_7975170.9714921833705423.png)

点击开启 CloudLinker 认证 和目标机Key认证，选择一个该目标主机的用户，点击「上传」

![](https://static.cloudcare.cn/cloudcare-mrdoc/img/2023-03-13_153002_7859390.2526318884564024.png)

输入该用户登录目标主机的密码，点击「上传」,这样其他成员登陆改目标机器就不用输入该目标主机的密码，只需要输入用户登录CloudLinker管理平台的密码即可

![](https://static.cloudcare.cn/cloudcare-mrdoc/img/2023-03-13_153007_0576570.45068392744898944.png)

设置到这一步后，成员在登陆目标主机时是需要输入自己的CloudLinker平台的登陆密码，如果想实现不输入CloudLinker密码直接登录，可以点开「个人」模块下面的SSH KEY界面，上传自己电脑的公钥，则该用户在该电脑上登陆目标机可以实现完全的免密登陆

注意：不开启CloudLinker权限认证只开启目标机Key认证，只要有连接字符串，任何人都可以免密登录，这样是不安全的，所以我们多加一层CloudLinker权限认证，来实现登录目标机时需要输入CloudLinker的登录密码，但如果用户自己想实现完全的免密登陆，就需要在CloudLinker上面上传自己电脑的ssh key公钥 ,这样就可以实现在自己电脑登录目标机时完全免密，但其他人拿到连接字符串还是需要输入CloudLinker的登录密码，这样在提高连接方便性的同时保证了安全