Linux系统普通用户之间 scp 免密传输文件

Linux系统普通用户之间 scp 免密传输文件

1、目的：从A服务器免密码输入实现 scp 文件或文件夹至B服务器。

A服务器的IP：192.168.20.11 ；普通用户：test1
B服务器的IP：192.168.20.12 ；普通用户：test2

2、使用普通用户test1登录A服务器192.168.20.11，并在根目录下执行以下命令来生成配对密钥：

命令：[test1@localhost ~]$ ssh-keygen -t rsa 
备注：执行后按3次回车键即可

语句执行完成后，在/home/test1/路径下生成一个.ssh文件夹，.ssh文件夹里包含以下几个文件：

• authorized_keys：存放远程免密登录的公钥，可以记录多台机器的公钥；
• id_rsa：生成的私钥文件；
• id_rsa.pub：生成的公钥文件；
• know_hosts：已知的主机公钥清单

3、将192.168.20.11上的公钥发送到192.168.20.12的/home/tets2/.ssh/里

（1）服务器为：192.168.20.11

执行命令：scp -P 5888 /home/tets1/.ssh/id_rsa.pub  tets2@192.168.20.12:/home/tets2/.ssh/

（2）服务器为：192.168.20.12

执行命令：
(1) /home/tets2/.ssh/
(2) cat id_rsa.pub >> /home/tets2/.ssh/authorized_keys
注意：192.168.20.12的/home/tets2/.ssh/下存在id_rsa.pub会将文件内容覆盖，因此我们通过将新公钥进行文件的追加。

4、至此，实现了从192.168.20.11免密传输文件至192.168.20.12

验证：在A服务器上执行以下命令，无需密码即可传输文件说明设置没问题
scp -P 5888 /home/back/allback.sql tets2@192.168.20.12:/home/back/

配置好后如果执行scp还需要密码，则在192.168.20.12服务器里的/etc/ssh/sshd_config文件，确保PubkeyAuthentication 这个关键字的值是 yes，若这个sshd_config有修改，则需要重启sshd(systemctl restart sshd)。

5、双向免密

在192.168.20.12的服务器上同样执行步骤1、2、3即可。