秘钥无密码的登录模式

普通账号 ssh：

http://bbs.chinaunix.net/thread-3554821-1-1.html

应用场景：有时候我们要给远在北京或者国外的开发人员服务器的权限，为了保证服务器的安全性我们不想让他们知道服务器的root登陆密码，所以我们可以给他们用秘钥的登陆模式。

客户端ip：192.168.0.163

服务器ip：192.168.0.167

1.密钥认证的生成

[root@vm1 .ssh]# ifconfig eth0 | awk  '/inet addr/{print }'

          inet addr:192.168.0.163  Bcast:192.168.0.255  Mask:255.255.255.0

[root@vm1 .ssh]# ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/root/.ssh/id_rsa):  #密钥报存的位置和名称

Enter passphrase (empty for no passphrase):   #空密码

Enter same passphrase again: 

Your identification has been saved in /root/.ssh/id_rsa.  # 私钥的位置

Your public key has been saved in /root/.ssh/id_rsa.pub.    # 公钥的位置

The key fingerprint is:

8a:85:d9:37:a8:95:e2:06:0e:d3:18:91:11:60:11:68 root@vm1

The key's randomart image is:

+--[ RSA 2048]----+

|BBo              |

|+E               |

|o                |

| +   + o         |

|+ o + * S        |

| + o * o .       |

|  . = .          |

|   .             |

|                 |

+-----------------+

公钥已经生成

现在把公钥上传到另一台服务器上去

[root@vm1 .ssh]# ssh-copy-id -i /root/.ssh/id_rsa.pub [email protected]:/root/.ssh/

或者使用：

[root@vm2 .ssh]# scp id_rsa.pub [email protected]:/root/.ssh/

登陆到服务器上：

服务器把客户端公钥重命名

[root@localhost .ssh]# mv id_rsa.pub authorized_keys

-rw------- 1 root root 391 Aug  4 18:31 .ssh/authorized_keys

说明公钥上传成功了。

修改ssh配置文件，设置公钥认证登录

vi /etc/ssh/sshd_config

将下边2行的注释去掉，重启ssh服务

RSAAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys

/etc/init.d/sshd restart

配置完毕，现在开始登录一下

[[email protected] ~]# ssh 192.168.0.167
Address 192.168.72.129 maps to localhost, but this does not map back to the address - POSSIBLE BREAK-IN ATTEMPT!
Last login: Thu Aug  4 18:08:05 2011 from 192.168.0.163
[root@localhost ~]#

现在不用输入密码(，就可以登录了。退出登录

[root@localhost ~]# exit
logout
Connection to 192.168.0.167 closed.

linux ssh 密钥认证无需输入密码即可登录，在设置密钥的同时，也可以输入密码，即可密码+密钥认证就可以完成！