1.演示环境:
192.168.1.144:CentOS 6.9 x86_64
192.168.1.146:CentOS 7.4 x86_64
2. 演示目标:
192.168.1.144通过密钥认证的方式免密码直接登录192.168.1.146
3. 192.168.1.144安装软件包,并首次连接192.168.1.146:
# yum -y install openssh-clients
# ssh root@192.168.1.146
4.192.168.1.144生成密钥对:
# ssh-keygen -t rsa -P "" -f "/root/.ssh/id_rsa"
ssh-keygen命令常用选项:
•-t TYPE:指定密钥加密类型
•-P PASSWORD:指定私钥加密的密码,建议为空
•-f FILENAME:指定密钥保存位置
5、 192.168.1.144将公钥复制至远程192.168.1.146对应用户的家目录:
复制前,远程192.168.1.146:
# ssh-copy-id-i /root/.ssh/id_rsa.pub root@192.168.1.146
![](https://i-blog.csdnimg.cn/blog_migrate/9b323a93d3061dae7e53b76f3360c024.jpeg)
复制后,远程192.168.1.146:
6、 测试192.168.1.144远程免密登录192.168.1.146:
# ssh root@192.168.1.146
7.测试scp命令免密:
# scp/etc/fstab root@192.168.1.146:/tmp/fstab.txt
![](https://i-blog.csdnimg.cn/blog_migrate/207223e522925f04c7514c29ad46dad0.jpeg)