linunx环境下ssh已root身份远程密钥登录其他主机

原理：

1. 客户端向ssh服务器发出请求，服务器将自己的公钥返回给客户端；
2. 客户端用服务器的公钥加密自己的登录密码，再将信息发送给服务器；
3. 服务器接收到客户端传送的密码，用自己的私钥解码。

                      正确性判断： 如果结果正确，则同意登录，建立起连接，否则拒绝

• 运行流程

• 
  

开始连接之前，保证远程主机的ssh服务开启，防火墙服务关闭。

命令：service sshd start（开启ssh连接服务）

 service iptables stop（关闭防火墙服务）

为了方便区分，我们把我们亲手操作的电脑叫做“客户机”，要连接的电脑成为远程主机。

开始连接 第一步：在客户机上生成公钥和私钥，命令：ssh-keygen -t rsa

此时，在.ssh生成了公钥和私钥，用ls -l /root/.ssh/key可以看到生成的公私钥，在~/root/.ssh/路径下新建文件authorized_keys作为授权列表。

命令：touch ~/root/.ssh/authorized_keys 注意，authorized_keys是一个文件，而不是路径（文件夹）。

第二步：把公钥远程复制到远程主机上的根目录下，命令是：scp ~/id_rsa.pub root@xxxxxxxxxx ~/(xxxxxxx代表对方的ip地址)这步需要输入远程主机的密码。

第三步：密码登录远程主机，把公钥追加到远程主机的授权列表中。命令是：cat id_rsa.pub >> ~/.ssh/authorized_keys（这步需要你提前用密码登录远程主机，在该机器上的/root/.ssh路径下建授权列表authorized_keys）

第四步：在远程主机上执行ssh-keygen -t rsa命令，生成公钥和私钥。

第五步：用scp ~/id_rsa.pub root@xxxxxxxxxx ~/把公钥远程复制到客户机的根目录下。这步需要输客户机的密码。

第六步：输入exit，回车执行，回到了客户机，用cat id_rsa.pub >> ~/.ssh/authorized_keys把刚才传过来的公钥追加到授权列表中。

这样就完成了两台机器的无密码登录。