配置ssh免密登录

配置SSH免密登录

 例如有A、B两台机器，这两台机器上都有一个用户名同为tom的用户。现在的需求是在A机器上通过无密码(不输入密码，即免密)方式登录B机器。
    第一步：分别在A和B机器上使用命令“ssh-keygen”生成公钥和私钥。
        执行该命令之后会在briup用户的家目录下生成“.ssh/”目录和在该“.ssh/”目录下生成公钥“id_rsa.pub”文件和私钥“id_rsa”文件。
        注意：公钥用来加密，私钥用来解密。
    第二步：将A机器上的tom用户家目录下的.ssh/目录下的id_rsa.pub拷贝到B机器的tom用户的家目录下(注意是家目录，不是.ssh目录)。
        命令：scp/home/tom/.ssh/id_rsa.pub tom@B:~
        命令说明：将上述命令中的“B”更换为具体的主机名或者是IP。注意是拷贝到B机器上的tom用户的家目录，不是“.ssh”目录。
    第三步：在B机器上，将刚刚从A机器上拷贝过来的“id_rsa.pub”(即B机器briup用户家目录下的“id_rsa.pub”)的内容复制到B机器上的briup家目录下的“.ssh”目录下的“authorized_keys”文件中。
        命令：cat/home/tom/.ssh/id_rsa.pub >> /home/tom/.ssh/authorized_keys
        命令说明：上述命令是在B机器上执行
    第四步：更改第三步执行命令所生成的“authorized_keys”文件的操作权限为600.
        命令：chmod600 /home/tom/.ssh/authorized_keys
        命令说明：上述命令在B机器上执行
    第五步：在A机器上通过无密码登录B机器。
        命令：sshB
        命令说明：上述命令在B机器上执行，将“B”更换为具体的主机名或者是IP地址。
    PS：在使用SSH工具进行远程登录的时候，如果登录的两个机器的用户名相同，可以直接使用命令“ssh 主机名/IP”来远程登录，而不需要输入用户名，即不需要以“ssh tom@主机名/IP”这样的方式登录。