在shell脚本中，需要使用scp命令将本地的文件复制到另一台机器中备份。但通常执行scp命令后都需要输入用户密码，这样在定时自动执行的shell脚本中就不适用了。
   在两台机器的两个用户之间建立安全的信任关系后，可实现执行scp命令时不需要输入用户密码。(该方法对ssh也适用)     
    第一部分：ssh信任关系的建立，即公钥的交换
     执行scp命令的机器称为A，scp命令操作的远端机器称为B。
            以下是在机器A的root和机器B的root之间建立安全信任关系的步骤：
    1. 在机器A上root用户执行ssh-keygen命令，生成建立安全信任关系的证书。
        [root@Client root]# ssh-keygen -b 2048 -t rsa
        Generating public/private rsa key pair.
        Enter file in which to save the key (/root/.ssh/id_rsa): <-- 直接输入回车
        Enter passphrase (empty for no passphrase):            <-- 直接输入回车
        Enter same passphrase again:                           <-- 直接输入回车
        Your identification has been saved in /root/.ssh/id_rsa.
        Your public key has been saved in /root/.ssh/id_rsa.pub.
        The key fingerprint is:
        49:9c:8a:8f:bc:19:5e:8c:c0:10:d3:15:60:a3:32:1c root@A
        [root@A root]#
    注意：在程序提示输入passphrase时直接输入回车，表示无证书密码。
    上述命令将生成私钥证书id_rsa和公钥证书id_rsa.pub，存放在用户家目录的.ssh子目录中。
    2. 将公钥证书id_rsa.pub复制到机器Server的root家目录的.ssh子目录中，同时将文件名更换为authorized_keys。
        [root@Client root]# scp -p .ssh/id_rsa.pub root@192.168.3.206:/root/.ssh/A
     3.登陆到B，然后执行：cat  /root/.ssh/A >> /root/.ssh/authorized-keys

第二部分：Trouble-shooting(排错的思路)

 1.AB主机名是默认的Localhost，如果AB之间的主机名相同，可能会导致无法成功。要修改主机名用hostname 命令，修改/etc/sysconfig/network,then restart your server.

2.查看SSH配置文件/etc/ssh/ssh_config,找到IdentityFile所指定的文件是什么，有的不是默认的id_rsa,这里指定的文件要和第一部分生成的文件名要相同，这里是id_rsa.

3.查看B机authorized-keys的文件权限是否为600，我曾经看到网上的文章说改成755，那是不允许的。

4.查看/var/log/secure日志，里面应该有一些蛛丝马迹可以供你参考。