ssh免密登陆实践

ssh免密登陆实践
1.在client端本地生成公钥
ssh-keygen -t rsa #输入次命令后，一路回车即可，-t指定要创建的密码类型
2.client发送自己的公钥到server中（或者需要连接的机器上）
#发送自己的公钥 ，写入到远端server的authorized_key中 （authorized：授权的，核准的）
ssh-copy-id root@192.168.178.188 #输入密码确认发送
3.此时可以免密登陆了
ssh root@192.168.178.188
4.登陆服务器，检查客户端的公钥信息
[root@web02 ~]# cat /root/.ssh/authorized_keys
[root@web02 ~]# exit
[root@backup01 ~]# cat /root/.ssh/id_rsa.pub
ssh-keygen命令
为ssh生成、管理和转换认证密钥
补充说明
ssh-keygen命令 用于为“ssh”生成、管理和转换认证密钥，它支持RSA和DSA两种认证密钥。
语法
ssh-keygen(选项)
选项
-b：指定密钥长度；
-e：读取openssh的私钥或者公钥文件；
-C：添加注释；
-f：指定用来保存密钥的文件名；
-i：读取未加密的ssh-v2兼容的私钥/公钥文件，然后在标准输出设备上显示openssh兼容的私钥/公钥；
-l：显示公钥文件的指纹数据；
-N：提供一个新密语；
-P：提供（旧）密语；
-q：静默模式；
-t：指定要创建的密钥类型。