ssh证书远程登录服务器

1.原始方式:[.....]$ ssh 用户名@远程主机 

用户名@主机's password:远程主机密码(这样每次登陆都得输入密码,好麻烦的感觉)

2.下面介绍一种ssh证书不用输密码的方式登录

原理:把客户端生成的公钥，上传到ssh服务器，添加到指定的文件中，这样，就完成ssh证书登录的配置了。

2.1本地机配置

          ①生成公钥和私钥

             # ssh-keygen -t rsa           (连续三次回车,即在本地生成了公钥和私钥,不设置密码)

         ②将公钥拷到B端
         # scp ./.ssh/id_rsa.pub  root@远程主机的iP:root/.ssh/id_rsa.pub    (需要输入密码)

       2.2远程机配置

         ①创建authorized_keys2文件

         # mkdir /root/.ssh/authorized_keys     (如果已经存在这个文件, 跳过这条)

        ②追加公钥到authorized_keys2中

        # cat /root/.ssh/id_rsa.pub   >> /root/.ssh/authorized_keys2 (将id_rsa.pub的内容追加到 authorized_keys中)

        2.3SSH证书登陆验证

       # ssh root@远程机的iP