使用ssh公鑰實現免密碼登錄

來自： http://my.oschina.net/u/1038053/blog/611024

ssh 無密碼登錄要使用公鑰與私鑰。linux下可以用用ssh-keygen生成公鑰/私鑰對，下面我以CentOS為例。

有機器A(192.168.1.155)，B(192.168.1.181)。現想A通過ssh免密碼登錄到B。
首先以root賬戶登陸為例。

1.在A機下生成公鑰/私鑰對。

-P表示密碼，-P '' 就表示空密碼，也可以不用-P參數，這樣就要三車回車，用-P就一次回車。
該命令將在/root/.ssh目錄下面產生一對密鑰id_rsa和id_rsa.pub。

一般采用的ssh的rsa密鑰:
id_rsa     私鑰
id_rsa.pub 公鑰
下述命令產生不同類型的密鑰
ssh-keygen -t dsa
ssh-keygen -t rsa
ssh-keygen -t rsa1

2.把A機下的/root/.ssh/id_rsa.pub 復制到B機的 /root/.ssh/authorized_keys文件里，先要在B機上創建好 /root/.ssh 這個目錄，用scp復制。

由于還沒有免密碼登錄的，所以要輸入一次B機的root密碼。
----------------

本機操作：

# cd /root/.ssh

把/root/.ssh/id_rsa.pub 復制為 /root/.ssh/authorized_keys文件

3.authorized_keys的權限要是600!!!

[root@B ~]# chmod 600 /root/.ssh/authorized_keys

====================

4.windows中登錄：

1.)putty中用puttygen轉換id_rsa私鑰為.ppk格式才能支持

2.）如果設有私鑰密碼，會每次提示你輸入密碼

3.）winscp設置--高級--驗證--找到你轉換后的私鑰保存即可登錄了

=================

4.A機登錄B機。

第一次登錄是時要你輸入yes。

現在A機可以無密碼登錄B機了。

小結：登錄的機子可有私鑰，被登錄的機子要有登錄機子的公鑰。這個公鑰/私鑰對一般在私鑰宿主機產生。上面是用rsa算法的公鑰/私鑰對，當然也可以用dsa(對應的文件是id_dsa，id_dsa.pub)

想讓A，B機無密碼互登錄，那B機以上面同樣的方式配置即可。