秘钥sshd认证

通过秘钥进行sshd服务认证
之后再次登录可以免密码登录

先在客户端生成秘钥对,一路回车

ssh-keygen

/root/.ssh/下生成两个文件
id_rsa 私钥
id_rsa.pub 公钥

发布公钥

使用ssh-copy-id命令将客户端生成的公钥发布到远程服务器192.168.137.162

ssh-copy-id -i /root/.ssh/id_rsa.pub 192.168.137.162

放置在服务器端的/root/.ssh/authorized_keys

这样 ssh 192.168.137.162 登录就不需要密码了
在一些脚本中就可以避免一些交互

实例

在192.168.137.62中,使用sss用户,登录192.168.137.162,不输入密码,直接登录

在192.168.137.162上创建sss用户

useradd mk

添加密码

echo 123456 | passwd --stdin mk

在192.168.137.62上生成秘钥,之后发布公钥, 密码用到的是sss的密码

ssh -copy-id -i /root/.ssh/id_rsa.pub sss@192.168.137.162

就可以免密码登录到sss用户了

ssh sss@192.168.137.162