linux设置ssh免密登录

1. 背景

最近需要给k8s集群做免密登录，但是看了网上的好多博客，发现好多博客都没有讲清或直截了当地讲免密登录的原理，而是进行2个命令进行操作，对于初学者来说，只是知其然，不知其所以然。于是，想写一篇笔记，以免以后再次遇到。
免密登录的原理，实际上就是一句话，如果需要master服务器免密登录到服务器x，那么只需要将matser的公钥写进服务器x的authorized_keys文件中即可。

2. 实现

2.1. 生成公钥和私钥

可以使用下列命令生成公钥和私钥2个文件，公钥和私钥分别是id_rsa.pub 和id_rsa。

# 下列命令直接生成公钥和私钥，不必输入参数
ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa
# 与上述命令效果相同
# 使用下列命令生成公钥和私钥时，需要输入参数，默认可以回车
ssh-keygen -t rsa

如果是第一次执行这个命令，那么我们会在用户的家目录下生成.ssh目录。
而.ssh目录下完整的内容如下：

authorized_keys # 记录了可以免密登录到本机的服务器的公钥
id_rsa   # 私钥 (上述命令生成)
id_rsa.pub #公钥 (上述命令生成)
known_hosts

2.2 拷贝公钥到目的主机

可以使用 ssh-copy-id 命令把本地主机的公钥（id_rsa.pub）复制到远程主机（10.192.10.2）的authorized_keys 文件中，这样本地主机就可以免密登录到远程主机。

ssh-copy-id -i ~/.ssh/id_rsa.pub work@10.192.10.2

至此，linux系统的免密登录就已经完成。

3 验证

如果想验证之前的说法，我们可以使用如下命令在远程主机（10.192.10.2）执行，看远程主机（10.192.10.2）的authorized_keys 是否存在本地主机的公钥。

grep "ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDUzJJjRRPHBaT5gg6xRjk9oFgHVgLzCIvfQuuWiAXkabHKryNPuG3QyMMhwO0pY857DqN7PjnFCBMTDuSz3HGDmXEh0NkK********8kn0IhccT7D1EDEzFlpJ3hwKt3M0efrYvi7sBZF+O0ld/ddBS1FNFcjVKOp3YCj6CZNXurg55COq1pvOGHpi+FWC5Am59sflR/8sgf8L3POMUbceDKLD56o67TqpKyb5HCQ9/oluvQwRaK12d0SHBlcmpVBVlPWvTA7kEYmzEch1MP21rEVEc3VmGj+wW8MYoTUabPGIqrqk/sx5qr2OKaciDItjT/*********** root@localhost.localdomain" authorized_keys

如果完成了ssh免密登录，那么我们上述命令可以找到相同内容。