最近在研究一款文件系統(tǒng)，需要遠程給客戶機安裝軟件，且需要無SSH密碼訪問，另外需要遠程給客戶機傳文件，每次輸入root密碼很不方便，就想到用ssh key生成公鑰、私鑰來驗證，而避免每次就必須輸入root密碼。

服務(wù)器架構(gòu)：

系統(tǒng)：CentOS 6.5 x64

主控端A：192.168.0.150

遠端主機B：192.168.0.151

原理:

利用ssh key生成公鑰、私鑰，密鑰相當(dāng)于一把鑰匙，而公鑰就相當(dāng)于一把門鎖，我們當(dāng)然是拿著鑰匙去開鎖，同樣的道理，我們密鑰放在本地服務(wù)器，也就是服務(wù)器A，把公鑰放在遠程服務(wù)器，也就是遠端主機B，那么我們就可以從主控端A ssh免密碼登陸到遠端主機B了。

步驟：

1、在主控端A主機上生成無SSH密碼訪問的公鑰和私鑰文件

[root@localhost ~]# ssh-keygen -t rsa

注：執(zhí)行命令中，連續(xù)按三次回車即可生成。

2、從主控端上傳公鑰到遠端主機B上

[root@localhost ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.0.151

中間需要輸入一次遠端主機B的root密碼

3、在主控端測試無密碼SSH遠程遠端主機B

[root@localhost ~]# ssh root@192.168.0.151

可以看到已經(jīng)不輸主機B的root密碼，即可從A SSH遠程到B了。