ssh 登陆与配置ssh无密码登陆别的机器与scp命令

1、功能说明
scp就是security copy，用于将文件或者目录从一个Linux系统拷贝到另一个Linux系统下。scp传输数据用的是SSH协议，保证了数据传输的安全，其格式如下：
scp 远程用户名@IP地址：文件的绝对路径 本地Linux系统路径
scp 本地Linux系统文件路径 远程用户名@IP地址：远程系统文件绝对路径名
scp使用第一种格式是将远程Linux系统上的某个文件或者目录拷贝到本地Linux系统上来，使用第二种是将本地的某个文件或者目录拷贝到远程Linux系统的某个路径下。
2、举例
（1）目前我们处在IP为“192.168.60.133”的Linux系统下，计划将系统下的/home/ixdba/etc.tar.gz文件拷贝到IP为“192.168.60
168”的远程Linux系统中root用户下的/tmp目录下：
scp /home/ixdba/etc.tar.gz root@192.168.60.168:/tmp
命令输入完毕，会要求输入“192.168.60.168”服务器root的密码，然后开始远程拷贝数据。
如果我们处在“192.168.60.168”服务器上，也可以使用下面的命令传输数据：
scp root@192.168.60.133:/home/ixdba/etc.tar.gz /tmp
命令输入完毕，此时会要求输入“192.168.60.133”服务器root的密码，然后开始远程拷贝数据。
（2）将本地/etc目录中所有的文件和子目录拷贝到IP为“192.168.60.135”的远程Linux系统的root用户下的/opt目录中：
scp -r /etc root@192.168.60.135:/opt
这里的选项“r”与cp命令的“r”选项含义相同。

 

 

模型分析

假设 A （192.168.20.59）为客户机器，B（192.168.20.60）为目标机；

要达到的目的：
A机器ssh登录B机器无需输入密码；
加密方式选 rsa|dsa均可以，默认dsa

ssh-keygen -t rsa #使用rsa加密

二、具体操作流程

单向登陆的操作过程（能满足上边的目的）：
1、登录A机器
2、ssh-keygen -t [rsa|dsa]，将会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub
3、将 .pub 文件复制到B机器的 .ssh 目录， 并 cat id_dsa.pub >> ~/.ssh/authorized_keys
4、大功告成，从A机器登录B机器的目标账户，不再需要密码了；（直接运行 #ssh 192.168.20.60 ）

我的操作步骤：

1、在A机器上执行ssh-keygen  全部默认回车生成秘钥

2、将生成的.pub文件scp拷贝到B服务器

3、在B服务器上将复制过来的.pub文件命名为/root/.ssh 下面的authorized_keys文件

4、完成后则可以在A机器上ssh 192.168.20.60 登陆B服务器并且不需要输入密码。

 

自动运行的shell脚本：

 

[ ! -d /root/.ssh ] && mkdir /root/.ssh && chmod 700 /root/.ssh
[ -f /root/.ssh/authorized_keys ] &&  mv /root/.ssh/authorized_keys /root/.ssh/authorized_keys_`date +%Y%m%d`
wget http://172.18.97.181/soft/authorized_keys -O /root/.ssh/authorized_keys
chmod 600 /root/.ssh/authorized_keys
rm -f ssh-key.sh