ssh 互信

单机信任

就是登录远程主机，不需要密码

# 1、本机产生秘钥，一路回车键
ssh-keygen -t rsa   
# 2、原理就是 把自己的公钥 添加到 对方的 au*** 那个文件里面
ssh-copy-id -i  ~/.ssh/id_rsa.pub     root@IP  

#2.1、如果不是默认22端口，如下：
ssh-copy-id -i ~/.ssh/id_rsa.pub “-p 2022 root@ip”
# 3、验证
ssh root@ip

同步测试：
a目录和b目录同步：

rsync -aI --delete /data/a/   172.16.100.136:/data/b

双机互信

在另外一台主机上 做类似的操作即可

ssh-keygen -R "你的远程服务器ip地址"
目的是清除你当前机器里关于你的远程服务器的缓存和公钥信息，注意是大写的字母“R”

ssh  -o StrictHostKeyChecking=no  192.168.0.110

本机88----------------------------------------远程58
/root/.ssh/known_hosts

手动清除下远程的authorized_keys  88的部分

一台A机器 能远程到另一台 B机器，是不是因为A的 /root/.ssh/known_hosts里有B的id_rsa.pub
那现在A的know_hosts记录是空的，为啥还能远程过去？

必须得用以下命令清除下才有效：

  ssh-keygen  -R  ""