如何设置ssh信任关系

Linux 系统之间建立信任

ssh信任关系，是指一台服务器上的一个用户信任客户端的一个用户，允许这个用户不输入密码登录，另一个说法叫做public_key_auth。实际上就是证书信任。

首先，需要为被信任的用户创建一个证书。运行下面的命令：

$ ssh-keygen -t rsa

将会在 ~/.ssh目录下生成两个文件，id_rsa和id_rsa.pub，分别是私钥和公钥。注意id_rsa文件的权限必须是600。

然后，到服务器用户的~/.ssh目录下，创建一个文件authorized_keys（如果已经有了，直接编辑），把id_rsa.pub里的内容（只有一行文本）加到文件里面保存。

好了，这样在客户端运行 ssh username@remotehost就可以不输入密码直接登录了。

具体命令:

# -- Client --
$ mkdir -p ~/.ssh; cd ~/.ssh
$ ssh-keygen -t rsa
$ chmod 0700 ~/.ssh

# -- Server --
# copy id_rsa.pub to server, and go to folder ~/.ssh, then:
$ mkdir -p ~/.ssh; cd ~/.ssh
$ scp xiwang@vm10062:~/.ssh/id_rsa.pub id_rsa.pub_vm10062
$ cat id_rsa.pub_vm10062 >>authorized_keys
$ chmod 0700 ~/.ssh
$ chmod 0600 ~/.ssh/authorized_keys

设置了信任关系以后，可以在shell脚本中下载远程文件或在服务器上执行命令，不需要输入密码：

$ ssh username@remotehost << EOF
remote command...
EOF

$ sftp username@remotehost << EOF
get remotefile
EOF

Putty配置SSH信任关系

第一步，使用Putty自带的工具 puttygen（即Putty密钥生成器） 来执行“生成公钥/私钥对”（需要在密钥区域里动动鼠标）

第二步，将生成的“密钥”（其实是公钥，在界面可见）复制、粘贴到Linux下“~/.ssh/authorized_keys”文件中

第三部，在puttygen的界面中，点击“保存私钥”（一般会将私钥保存到U盘中）

第四步，打开“putty”，配置私钥到Linux的登录设置中。（分类(G)->连接->SSH->认证，中的“认证私钥文件”）。

第五步，登录Linux（不用输入密码哦 ^_^）