终端配置ssh秘钥登录

远程服务端

• 生成秘钥

  ssh-keygen
  

  中间会让输入命名、密码、地址，可以直接回车键过去
• 重命名公钥，配置权限

  cd ~/.ssh
  mv id_rsa.pub authorized_keys
  chmod 600 authorized_keys   #修改公钥为只有属主有读写权限（安全考虑）
  chmod 700 ~/.ssh   #修改.SSH目录为只有属主有读、写、执行权限（安全考虑）
  

• 重启ssh

  /etc/init.d/ssh restart
  

• 复制秘钥

  vim id_rsa
  

  复制id_rsa的内容粘贴到客户端

本地客户端

• 把服务端复制的秘钥保存到一个文件中, 文件名不要有后缀
  例：保存文件为~/.ssh/server_rsa
• 修改保存的秘钥权限

  chmod 600 server_rsa
  

  到这一步就已经可以使用秘钥登录了，虽然有点麻烦

  ssh -p xx root@IP -i ~/.ssh/server_rsa
  

• 修改ssh的config配置文件，简化ssh登录

  vim ~/.ssh/config
  

  把下面的代码复制到config中

  Host abc   # abc是自己命名的  
  HostName 服务器IP
  User 用户名
  Port 端口  # -p
  IdentityFile 保存的秘钥地址  # -i
  

  保存config文件，直接ssh abc就可以免密登录了

参考：https://segmentfault.com/a/1190000015362485