假设我有两台服务器:服务器A 和 服务器B
我需要在服务器A上访问服务器B,但是每次ssh到服务器B上都要输入服务器B该用户的密码(root用户),比较麻烦
而且以后会写shell脚本把服务A的文件拷贝到服务器B上,不能通过脚本文件完成输入密码的交互
这样便可以使用ssh的免登陆。
①需要在两台服务器上都安装ssh服务:
安装ssh服务
sudo apt-get install ssh
启动服务
service ssh start
②生成公钥:
在服务器A的$home/.ssh目录下生成公钥:
ssh-keygen -t rsa

这里可以输入生成文件的名字,也可以不输入,比如输入:10.10.10.1 则会生成 10.10.10.1 和 10.10.10.1.pub 这两个文件
如果不输入任何内容,则默认生成id_rsa 和 id_rsa.pub两个文件(可以一路回车跳过所有设置~)
这里什么都没输入 结束后:
生成以下两个文件
③从服务器A拷贝pub文件到服务器B
scp ~/.ssh/id_rsa.pub root@10.10.10.1:~/.ssh/id_rsa.pub
此时会要求输入服务器B的密码
④追加公钥
拷贝结束后,
在服务器A 和 服务器B上 都执行指令:(追加公钥)
cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
⑤测试:
在服务器A上执行(假设服务器B的IP是 10.10.10.10)
ssh root@10.10.10.10
此时就不需要再输入服务器B的用户密码了
注意:如果在步骤②指定了生成文件的文件名 如 10.10.10.1 10.10.10.1.pub 则在测试阶段(以及以后ssh或者scp的时候)指令应该改为:
ssh -i ~/.ssh/10.10.10.1 root@10.10.10.10
-i参数指定使用的私钥
指定生成文件名可以使用-f参数如下:
ssh-keygen -t rsa -f 10.10.10.1