ssh 免密码登录

ssh 免密码登录

1. 原理

    1.1 密码登录的通俗解释

        把服务器当作一个凤凰社，每次进社公干都需要拿特别的门票入场，门票便是服务器上的账户密码；

    1.2 免密登录

        对于凤凰社的高级会员，会在社内存储一张高级会员身份（id_rsa.pub里的内容），每次入社时，保安人员会对照身份，直接入社；身份卡存储在~/.ssh/authorized_keys，或者 /root/.ssh/authorized_keys

2. 配置从机器A上tom账户，免密登录机器B上的jim账户

    2.1 在A上生成身份证

        $ ssh-keygen
        一路回车后会生成两个文件，存储在 /home/tom/.ssh/id_rsa  /home/tom/.ssh/id_rsa.pub

    2.2 将身份证存到B

        将A内 /home/tom/.ssh/id_rsa.pub 中的内容直接拷贝到 B 的 /home/jim/.ssh/authorized_keys 这个文件里，如果authorized_keys不存在，则需要创建这个文件；
        或者在A上执行：
        $ ssh-copy-id -i /home/tom/.ssh/id_rsa.pub [email protected]

    2.3 测试免密登录

        在 机器A的tom账户状态执行
        $ ssh [email protected]

Windows机器登录linux时，操作类似，只是账户名的文件夹是windows风格的；