SSH 使用密钥快速登录

生成 SSH Key

ssh-keygen
# 然后一直回车
# 如果让你输入密码(passphrase)时，你输入了密码，将来在使用时也得输入密码。
# 所以用空密码吧(回车)

将私Key加入SSH-Agent

ssh-add ~/.ssh/name_rsa
# 假设上一步生成了 name_rsa 和 name_rsa.pub

拷贝公Key到服务器

# 方法一:
scp -i other_private_key ~/.ssh/name_rsa.pub other_user@remotehost:/somepath/name_rsa.pub
# 方法二
scp  ~/.ssh/id_rsa.pub currentuser@remotehost:/somepath/name_rsa.pub #with password
# 方法三
ssh-copy-id -i ~/.ssh/name_rsa.pub remotehost # with password

公Key 加入到 authorized_keys

# 在服务器上
cat /path/to/id_rsa.pub >> /home/sshuser/.ssh/authorized_keys

设置 服务器上 用户的 .ssh 权限

# 在服务器上
# 1. 确保用户和组正确
sudo chown -R sshuser:sshuser /home/sshuser/.ssh
# 2. 设置 .ssh 和 .ssh/* 权限
sudo chmod 700 /home/sshuser/.ssh
sudo chmod 600 /home/sshuser/.ssh/*

例子

作为一个例子，我们现在要配置用户 mks 的 ssh 免密码登录，同时用户 git 免密码的 clone git 仓库。

本地机器	my-mac
本地用户名	timber
服务器	monkeysoft.cc
服务器用户	mks
服务器git用户	git

操作步骤

1. 生成 key

   > ssh-keygen<ENTER>
   Generating public/private rsa key pair.
   Enter file in which to save the key (/Users/timber/.ssh/id_rsa): /Users/timber/.ssh/mks_rsa<ENTER>
   ...<ENTER>..
   # 这里省略了多个<ENTER>, 省略了生成 git_rsa 的步骤
   > ls ~/.ssh
   mks_rsa mks_rsa.pub git_rsa git_rsa.pub
   

2. 加入 ssh-agent

   ssh-add ~/.ssh/mks_rsa
   ssh-add ~/.ssh/git_rsa
   

3. 拷贝到服务器

   scp ~/.ssh/mks_rsa.pub mks@monkeysoft.cc:/home/mks/
   # 然后输入 mks 的密码
   scp ~/.ssh/git_rsa.pub mks@monkeysoft.cc:/home/git/
   # 然后输入 mks 的密码, 假设 mks 对 /home/git 有写权限
   

4. 加入 authorized_keys

   # 登录 monkeysoft.cc
   ssh mks@monkeysoft.cc
   # 输入 mks 的密码
   

   # 在 monkeysoft.cc 上
   cat /home/mks/mks_rsa.pub >> /home/mks/.ssh/authorized_keys
   cat /home/mks/git_rsa.pub >> /home/git/.ssh/authorized_keys
   # 假设 mks 对 /home/git 可写
   

5. 设置 .ssh 权限

   # 在 monkeysoft.cc 上
   
   ## 1. 查看 .ssh 的权限 和 所属 用、组
   ls -l /home/mks/.ssh
   ## 1.1 如果 用户、组 不是 mks, 则
   sudo chown -R mks:mks /home/mks/.ssh
   sudo chown -R git:git /home/git/.ssh
   ## 2. 更改权限
   sudo chmod 700 /home/mks/.ssh
   sudo chmod 600 /home/mks/.ssh/*
   
   sudo chmod 700 /home/git/.ssh
   sudo chmod 600 /home/git/.ssh/*
   # 假设 mks 对 /home/git 可写
   

6. 测试

   # 登录 mks 到 monkeysoft.cc
   ssh mks@monkeysoft.cc
   # git clone 仓库
   git clone git@monkeysoft.cc:/srv/awesome-project.git