Linux建立SSH免密码互信方法

 

Linux下，要想scp自动输入远端服务器的密码来拷贝文件，一般借助expect脚本来达到目的。两台服务器之间互信是指，用scp拷贝文件、ssh登陆、rsync同步文件等操作的时候，不需要输入远端服务器的用户密码就可以完成操作。

以下在SUSE 10.1上，来说明如何建立两台服务器的通信互信机制。使用root用户，192.168.0.170若要无密码ssh登陆192.168.0.147机器：

1.       在170上生成认证RSA密钥：

ssh-keygen -b 1024 -t rsa

中间过程直接回车。在/root/.ssh2/目录下，生成了两个文件：

id_rsa_1024_a（私钥文件放在本地） 和 id_rsa_1024_a.pub（公钥文件放在信任服务器）

为了方便管理，将它们重命名：

mv id_rsa_1024_a    root_192.168.0.170

mv id_rsa_1024_a.pub    root_192.168.0.170.pub

2.       170上，在/root/.ssh2/下，私钥验证文件identification中追加（cat >> identification）：

IdKey root_192.168.0.170

3.       将公钥文件拷贝到147上：

scp root_192.168.0.170.pub root@192.168.0.147:/root/.ssh2

4.       Root用户登陆147，在/root/.ssh2/下，公钥验证文件authorization中追加（cat >> authorization）：

Key root_192.168.0.170.pub

这样147上root用户就信任了来自170的root用户通信。在170，往147上scp、ssh、rsync都是免密码了。

---

延伸阅读：公钥认证的基本的思想（来自互联网）

公钥认证的基本的思想：对信息的加密和解密采用不同的key，这对key分别称作private key和public key，其中，publickey存放在欲登录的服务器上，而private key为特定的客户机所持有。当客户机向服务器发出建立安全连接的请求时，首先发送自己的public key，如果这个public key是被服务器所允许的，服务器就发送一个经过public key加密的随机数据给客户机，这个数据只能通过private key解密，客户机将解密后的信息发还给服务器，服务器验证正确后即确认客户机是可信任的，从而建立起一条安全的信息通道。通过这种方式，客户机不需要向外发送自己的身份标志“private key”即可达到校验的目的，并且private key是不能通过public key反向推断出来的。这避免了网络窃听可能造成的密码泄露。客户机需要小心的保存自己的private key，以免被其他人窃取，一旦这样的事情发生，就需要各服务器更换受信的public key列表。

---

louieli@ubuntu:~$ ssh-keygen-t rsa

louieli@ubuntu:~$ ssh-copy-id -i /root/.ssh/id_rsa root@10.1.2.25