使用ssh公钥实现免密码登录



主机A：192.168.198.131 
主机B：192.168.198.132

两种命令方式

1、简洁操作

主机A免密码登录主机B：将A的公钥上传到主机B

• 在主机A创建密钥对

ssh-keygen     #创建证书
#然后均回车（选择默认）

• 1
• 2

• 1
• 2

• 将公钥文件上传至免登录主机B
• ssh-copy-id -i ~/.ssh/id_rsa.pub -p 50028 192.168.198.132(端口不是22的情况)

ssh-copy-id -i ~/.ssh/id_rsa.pub  192.168.198.132

• 1

• 1

• A可以免密码登录B

---

2：手动拷贝

节点间的无密码访问是通过配置ssh 公钥认证来实现的。

• 生成了私钥 id_dsa 和公钥 id_dsa.pub,具体操作方法如下。

ssh-keygen -t rsa -P ''

• 1

• 1

-P表示密码，-P ” 就表示空密码，也可以不用-P参数，这样就要三车回车，用-P就一次回车。

• 把A机~/.ssh/id_rsa.pub 复制到B机的 /root/.ssh/authorized_keys文件里，先要在B机上创建好 /root/.ssh目录

scp ~/.ssh/id_rsa.pub root@192.168.198.131:/root/.ssh/authorized_keys

• 1

• 1

• authorized_keys的权限要是600!!! 
  只有用户自己有写权限。否则验证无效

[root@B ~]# chmod 600 /root/.ssh/authorized_keys

• 1

• 1

• 检查是否可以直接(不需要密码)登录其他节点。 
  如能两两之间不需要密码登录其他节点,则表明配置成功。

---

转载请务必保留此出处：http://blog.csdn.net/fgf00/article/details/50732699

问题答疑 /usr/bin/which: no ssh-copy-id in 和ssh: Could not resolve hostname

==================
scp 命令
==================
scp 可以在 2个 linux 主机间复制文件；

命令基本格式：
       scp [可选参数] file_source file_target

======
从 本地 复制到 远程
======
* 复制文件：
        * 命令格式：
                scp local_file remote_username@remote_ip:remote_folder
                或者
                scp local_file remote_username@remote_ip:remote_file
                或者
                scp local_file remote_ip:remote_folder
                或者
                scp local_file remote_ip:remote_file

                第1,2个指定了用户名，命令执行后需要再输入密码，第1个仅指定了远程的目录，文件名字不变，第2个指定了文件名；
                第3,4个没有指定用户名，命令执行后需要输入用户名和密码，第3个仅指定了远程的目录，文件名字不变，第4个指定了文件名；
        * 例子：
                scp /home/space/music/1.mp3 [email protected]:/home/root/others/music
                scp /home/space/music/1.mp3 [email protected]:/home/root/others/music/001.mp3
                scp /home/space/music/1.mp3 www.cumt.edu.cn:/home/root/others/music
                scp /home/space/music/1.mp3 www.cumt.edu.cn:/home/root/others/music/001.mp3

* 复制目录：
        * 命令格式：
                scp -r local_folder remote_username@remote_ip:remote_folder
                或者
                scp -r local_folder remote_ip:remote_folder

                第1个指定了用户名，命令执行后需要再输入密码；
                第2个没有指定用户名，命令执行后需要输入用户名和密码；
        * 例子：
                scp -r /home/space/music/ [email protected]:/home/root/others/
                scp -r /home/space/music/ www.cumt.edu.cn:/home/root/others/

                上面 命令 将 本地 music 目录 复制 到 远程 others 目录下，即复制后有 远程 有 ../others/music/ 目录


======
从 远程 复制到 本地
======
从 远程 复制到 本地，只要将 从 本地 复制到 远程 的命令 的 后2个参数 调换顺序 即可；

例如：
        scp [email protected]:/home/root/others/music /home/space/music/1.mp3
        scp -r www.cumt.edu.cn:/home/root/others/ /home/space/music/

最简单的应用如下 :

scp 本地用户名 @IP 地址 : 文件名 1 远程用户名 @IP 地址 : 文件名 2

[ 本地用户名 @IP 地址 :] 可以不输入 , 可能需要输入远程用户名所对应的密码 .

可能有用的几个参数 :

-v 和大多数 linux 命令中的 -v 意思一样 , 用来显示进度 . 可以用来查看连接 , 认证 , 或是配置错误 .

-C 使能压缩选项 .

-P 选择端口 . 注意 -p 已经被 rcp 使用 .

-4 强行使用 IPV4 地址 .

-6 强行使用 IPV6 地址 .

 

注意两点：
1.如果远程服务器防火墙有特殊限制，scp便要走特殊端口，具体用什么端口视情况而定，命令格式如下：
#scp -p 4588 [email protected]:/usr/local/sin.sh /home/administrator
2.使用scp要注意所使用的用户是否具有可读取远程服务器相应文件的权限。