ssh公钥无需输入密码访问其他机器

想要ssh到另外一台机器且不用输入密码，必须在两台之间建立信任。

例如现在要在A与B之间建立信任，

1.产生公钥和私钥（在A上操作）

#cd ~/.ssh

#ssh-keygen -t rsa 然后一路回车，如果原来已经有公钥需要输入y来覆盖

2.copy公钥到B（在A上操作）

# scp -p ~/.ssh/id_rsa.pub sherry@B:~/.ssh/authorized_keys2

3.将公钥追加进authorized_keys(在B上操作)

# cd ~/.ssh

# cat authorized_keys2>>authorized_keys

authorized_keys2可删除

以上3步在A->B之间建立了信任，也就是说在A上ssh B无需输入密码，但是此时如果从BsshB还是需要输入密码的。下面我们来建立B->A的信任。

4.产生公钥和私钥（在B上操作）

#cd ~/.ssh

#ssh-keygen -t rsa 然后一路回车，如果原来已经有公钥需要输入y来覆盖

5.copy公钥到B（在B上操作）

# scp -p ~/.ssh/id_rsa.pub sherry@A:~/.ssh/authorized_keys2

6.将公钥追加进authorized_keys(在A上操作)

# cd ~/.ssh

# cat authorized_keys2>>authorized_keys

authorized_keys2可删除

至此我们完成了A<->B之间的互信，无论从A到B还是从B到A都无需密码就可以ssh登陆。如果想在多台间进行互信，用同样的方法操作即可。

 

私钥文件名：id_rsa 

公钥文件名：id_rsa.pub

 

如果想要ssh本机也不需要输入密码,只需要将公钥追加到authorized_keys中即可

#cat id_rsa.pub >> authorized_keys

请注意，当第一次ssh 本机的IP时需要确认继续连接，因为本机的连接信息还没有在known_hosts里出现过，确认后系统会自动将登陆信息记录在known_hosts中，这样再次ssh本机时就可以自动登陆无需输入密码了。

 

[root@CloudianS2 ~]# ssh 10.20.1.62  （第一次ssh本机）
The authenticity of host '10.20.1.62 (10.20.1.62)' can't be established.
RSA key fingerprint is f0:9c:a3:20:90:54:24:5d:2d:57:5b:2e:27:a4:69:04.
Are you sure you want to continue connecting (yes/no)? yes （这里也确认继续连接）
Warning: Permanently added '10.20.1.62' (RSA) to the list of known hosts.（系统自动将本机信息放入已知主机列表中）
Last login: Sat Apr 28 02:07:58 2012 from 10.20.1.104
[root@CloudianS2 ~]# exit（登陆后退出）
logout
Connection to 10.20.1.62 closed.
[root@CloudianS2 ~]# ssh 10.20.1.62（再次登陆时不用输入密码或者确认连接即可直接login本机）
Last login: Sat Apr 28 02:14:07 2012 from cloudians2.geminimobile.com
[root@CloudianS2 ~]# exit