实现原理

使用一种被称为"公私钥"认证的方式来进行ssh登录. "公私钥"认证方式简单的解释是
  • 首先在客户端上创建一对公私钥 （公钥文件：~/.ssh/id_rsa.pub； 私钥文件：~/.ssh/id_rsa）
  • 然后把公钥放到服务器上（~/.ssh/authorized_keys）, 自己保留好私钥
  • 当ssh登录时,ssh程序会发送私钥去和服务器上的公钥做匹配.如果匹配成功就可以登录了

 
1、在客户端机器上执行"ssh-keygen -t rsa"
( 注：每次执行 "ssh-keygen -t rsa" 产生的私钥文件都会不同 )
a ）如果文件 "~/.ssh/id_rsa" 存在，会提示是否覆盖该文件，此时可选择 "n" 不覆盖该文件而使用已有的 id_rsa 文件；如果选择 "y" 则会重新生成 "~/.ssh/id_rsa" 文件，接下来会提示输入 passphrase ，回车确定使用空的 passphrase ，再次回车确认（这里也可以输出 passphrase ，相当于 ssh 时登录的密码）。然后会重新生成 "~/.ssh/id_rsa" 文件和 "~/.ssh/id_rsa.pub" 文件（结果如下）。

b）如果"~/.ssh/id_rsa"文件和"~/.ssh/id_rsa.pub"文件不存在则会自动创建新的"~/.ssh/id_rsa"文件和"~/.ssh/id_rsa.pub"文件，passphrase设置同上。
 
2 、使用 ssh zhangsan@192.168.1.1 登录到服务器，编辑服务器上 "~/.ssh/authorized_keys" 文件，将客户端机器上的 "~/.ssh/id_rsa.pub" 文件内容追加到 "~/.ssh/authorized_keys" 文件中。
（注：可以在客户端机器上使用以下命令来实现：
                  cat  ~/.ssh/id_rsa.pub | ssh zhangsan@服务器ip "cat - >> ~/.ssh/authorized_keys"
此时会要求输入zhangsan 在服务器上的登录密码，输入后即会将客户端机器上的 "~/.ssh/id_rsa.pub" 文件内容追加到服务器上的 "~/.ssh/authorized_keys" 文件中）
 
如果是首次连接服务器会出现以下的提示，确认连接并输入密码后其他直接回车确定。
3 、如果在第 1 步中 使用了空的passphrase ，则可以跳过第 4 步，此时在客户端即可以使用 "ssh zhangsan@192.168.1.1" 即可无密码登录到服务器；如果第一步中设置了 passphrase ，则继续执行以下步骤。
 
4 、 如果第 1 步中设置了 passphrase ，则此时需要输入该 passphrase 登录服务器。 此时 前面我们把输入密码变成了输入passphrase ， 这没有带来任何方便 。 但是 我们可以通过 ssh-agent 来帮助我们自动输入 passphrase(只是看起来像是自动输入而已) ， 我们只要 在第一次登录时 输入一次passphrase, 以后的工作就可以交给ssh-agent 。在客户端机器上执行命令 ssh-add ， 这里会提示输入一次passphrase 。输入第一步中设置的 passphrase 之后会修改 "~/ .ssh / id_rsa " 文件。再在客户端执行 "ssh zhangsan@192.168.1.1" 即可无密码登录到服务器端。

5、使用ssh-add时，如果出现‘WARNING: UNPROTECTED PRIVATE KEY FILE’， 如下：
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0755 for '/home/kejuwangkj/.ssh/id_rsa' are too open.
It is recommended that your private key files are NOT accessible by others.
This private key will be ignored.

＝》 解决方案如下：
To fix this, you'll need to reset the permissions back to default: 
 
     
 
      If you are getting another error: 
     
 
     
 
     
 
      This means that the permissions on that file are also set incorrectly, and can be adjusted with this: 
     
 
     
 
     
 
      Finally, you may need to adjust the directory permissions as well: 
     
 
     
 
     
 
      This should get you back up and running. 
     
 
     

         
     
 
     

       [权限] 
     
 
     

       打通之后出现还是需要密码的现象，常常是由于权限的限制 
     
 
     
 
      cat  ~/.ssh/id_rsa.pub | ssh username@10.20.153.252 "cat - >> ~/.ssh/authorized_keys" 
     
 
     

       对.ssh文件夹授予700权限，对id_rsa、id_rsa.pub文件授予600权限； 
     
 
     

       被打通的机器上必须为 
      600权限，默认生成authorized_keys的权限为664，需要修改600 
     
 
     

       【环境变量】 
     
 
     

       由于无密码登录 
      不会读取系统的环境变量，需要在之前显示的加载环境变量的内容。 
     
 
     

       例如：ssh leonardo@10.20.136.20 " 
      source /etc/profile;source /etc/bashrc; ~/leonardo.sh start"