[Linux] 使用Public Key (OpenSSH) 不用密码登陆

步骤如下：

1.建立公钥与私钥
# ssh-keygen -t dsa -f ~/.ssh/idc (DSA算法比RSA算法支持的平台更多，idc名字可以自定义：例如aaa、bbb等)
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/idc): ← 钥匙的文件名，这里保持默认直接回车
Enter passphrase (empty for no passphrase): ← 输入口令，如想无口令认证直接回车
Enter same passphrase again:
Your identification has been saved in /root/.ssh/idc.
Your public key has been saved in /root/.ssh/idc.pub.
The key fingerprint is:
1e:16:9e:d5:d2:6a:b6:e2:a0:de:14:b2:eb:d1:5e:03 root@localhost.localdomain
#cd ~/.ssh← 进入用户SSH配置文件的目录
# ls -l ← 列出文件
total 8
-rw------- 1 root root 668 Feb 26 14:01 idc ← 确认私钥已被建立
-rw-r--r-- 1 root root 616 Feb 26 14:01 idc.pub ← 确认公钥已被建立
# cat idc.pub >>authorized_keys← 公钥内容输出到相应文件中
# chmod 400 authorized_keys ← 将新建立的公钥文件属性设置为400
2.分别把idc  idc.pub 拷贝到Client端
3.删除Server端的公钥
#rm -f ~/.ssh/idc.pub← 删除原来的公钥文件
4.修改ssh配置文件
#cd /etc/ssh  ← 进入ssh配置文件
#cp sshd_config sshd_configback  ← 备份ssh配置文件
# vi sshd_config  ← 编辑配置文件修改一下参数信息
PubkeyAuthentication yes /*启用PublicKey认证
AuthorizedKeysFile .ssh/authorized_keys /*PublicKey文件路径
PasswordAuthentication no /*禁止密码验证登录

更多详细内容：http://iblog.daobidao.com/linux-uses-public-key-openssh-without-password-to-login.DaoBiDao