Linux环境SSH登录使用RSA证书认证代替密码

当您在Linux下使用cvs命令时，每交提交、查询状态、更新等操作都要输入密码，实在是不方便。有没有办法不输入密码？

当然，SSH的支持多种认证方式，我们可以使用公钥和私钥的方式来认证。下面来介绍具体的做法，假设两台Linux服务器：server1和server2，我们以用户dboper为例（即两台服务器上均创建有dboper用户）。

在server1上，以dboper登录。执行如下命令：


ssh-keygen -d

Generating public/private dsa key pair.

Enter file in which to save the key (/home/wuysh/.ssh/id_dsa): （采用缺省值，回车）

Enter passphrase (empty for no passphrase): （不用密码了，回车）

Enter same passphrase again: （回车）

Your identification has been saved in /home/wuysh/.ssh/id_dsa.

Your public key has been saved in /home/wuysh/.ssh/id_dsa.pub.

The key fingerprint is:

b2:a4:92:12:7f:15:9b:89:48:2a:7c:3a:d6:17:ea:ab [email protected]

这样，在用户的.ssh目录下生成如下两个文件：
id_dsa

id_dsa.pub

在用户的.ssh目录下，将id_dsa.pub复制一份成 authorized_keys2 文件， 并将 authorized_keys2 的属性改为 600 即文件所属用户有读和写的权限，组用户和其它用户禁止读写。

cp id_dsa.pub authorized_keys2

chmod 600 authorized_keys2

然后在server2上，也以dboper登录，也执行上面的一次操作。


这样，两台服务器上都生成了用户的公钥和私钥，接下来就是进行互相认证了。即把公钥放到对方服务器。

server2信认server1，即server1登录server2不用输入密码：

复制server1上的id_dsa.pub到server2（不要覆盖server2上的id_dsa.pub），复制成id_dsa.pub_server1。然后将id_dsa.pub_server1的内容添加到server2上的dboper用户.ssh目录下的authorized_keys2文件中

cat id_dsa.pub_server1 >> authorized_keys2

OK，现在你在server1上以dboper用户来登录server2，将不再需要密码了。

ssh dboper@server2

立即进入，没有密码输入提示了。

如果要在server1上信认server2，按上面的方法，把server2上的id_dsa.pub中的内容添加到server1上用户.ssh目录下的authorized_keys2文件中。