利用ssh-copy-id进行简单的SSH免密登录配置方法

引言

在不了解ssh-copy-id的时代，经常手工产生身份秘钥后，用手工拷贝的方法进行操作，而这个过程容易出现手工错误，从而正确性难以保证。

后来了解到ssh-copy-id工具后，觉得它是将错误降低的生产工具，值得推介

产生SSH身份秘钥

# 指定秘钥算法类型，在同等加密强度下，椭圆曲线会减少秘钥大小
$
ssh-keygen -t ecdsa

# 输入身份文件保存路径后，一路回车即可
# Enter file in which to save the key (/root/.ssh/id_ecdsa): xyl
...

# 以xyl为例，身份秘钥生成后，将在当前目录输出
# 私钥
xyl
# 公钥
xyl.pub

拷贝公钥到远程主机

# [-i identity_file] 选项可以指定公钥的身份文件
# hostname为IP或域名
ssh-copy-id -i xyl.pub root@hostname

利用ssh远程免密登录进行验证

# [-i identity_file] 选项可以指定私钥的身份文件
ssh -i xyl root@hostname

# 注意，退出免密登录shelle可以输入exit

结束语

能够减少手工操作的工具都会成为提高效率的利器。
可将一些繁复的劳作，通过工具自动化起来，何乐而不为？！