ssh建立信任关系

为了方便管理，特别是在机器众多的时候，免密码登录系统就显得很需要了。


建立信任关系其实很简单……


模拟情况，A机器想要免密码用ssh登录B机器：


1、生成A机器的公私钥匙对，英文原文是这样的：Generating public/private rsa key pair.


用这条命令生成：ssh-keygen -b 1024 -t rsa
结果如下
[root@localhost ~]# ssh-keygen -b 1024 -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
40:44:8d:2c:20:bd:c0:1b:b2:01:9f:e8:f9:bb:db:67 root@localhost.localdomain


可以看到公钥和私钥都生成在了.shh目录下，公钥为id_rsa.pub，私钥为id_rsa


2、拷贝A机器的公钥到B机器的.shh目录，加入到authorized_keys文件中


用这个命令：scp .ssh/id_rsa.pub root@B机器IP：/root/.ssh/
完成拷贝


3、登录B机器，追加A机器的公钥到B机器的认证文件中：
cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys


OK，这个A机器到B机器的信任关系就建立好了。


你可以在A机器用SSH命令直接登录到B机器了。。。。。