Linux - 配置SSH免密登入 - “ssh-keygen”的基本用法

1.配置SSH免密登录

说明: 这里演示所用的服务器操作系统是Cent OS 7. 我们的目标是:
A服务器(192.168.140.110) 能免密登录 B服务器 (192.168.140.120).
注意: ssh连接是单向的, A能免密登录B, 并不能同时实现B能免密登录A.

2.安装必需的软件

在操作之前, 先确保所需要的软件已经正常安装.
这里我们需要安装ssh-keygen和ssh-copy-id, 安装方式如下:
[root@localhost ~]# yum install -y ssh-keygen ssh-copy-id

3.ssh-keygen创建公钥-私钥对

(1)ssh-keygen常用参数说明:

-t: 密钥类型, 可以选择 dsa | ecdsa | ed25519 | rsa;
-f: 密钥目录位置, 默认为当前用户home路径下的.ssh隐藏目录, 也就是~/.ssh/, 同时默认密钥文件名以id_rsa开头. 如果是root用户, 则在/root/.ssh/id_rsa, 若为其他用户, 则在/home/username/.ssh/id_rsa;
-C: 指定此密钥的备注信息, 需要配置多个免密登录时, 建议携带;
-N: 指定此密钥对的密码, 如果指定此参数, 则命令执行过程中就不会出现交互确认密码的信息了.
(2)举例说明: 同时指定目录位置、密码、注释信息, 就不需要输入回车键即可完成创建:
在指定目录下生成rsa密钥, 并指定注释为“hexin”, 实现示例:
[root@center1 ~]# ssh-keygen -t rsa -f /root/.ssh/id_rsa -N ‘’ -C "hexin"

(2) 前往~/.ssh/目录下查看生成的文件:

#生成的文件以id_rsa开头, id_rsa是私钥, id_rsa.pub是公钥: