1 SSH 公钥认证
(1)生成公钥
ssh-keygen
(2)实现无口令登录远程服务器,即用公钥认证取代口令认证
ssh-copy-id -i .ssh/id_rsa.pub user@server
2 SSH 主机别名
(1)创建指定名称的公钥/私钥对
ssh-keygen -f ~/.ssh/<filename>
注:
将 <filename> 替换为有意义的名称。
会在 ~/.ssh 目录下创建指定的公钥/私钥对。 文件 <filename> 是私钥,文件 <filename>.pub 是公钥。
(2)将新生成的公钥添加到远程主机的 .ssh/authorized_keys 文件中,建立新的公钥认证
ssh-copy-id -i .ssh/<filename>.pub user@server
SSH 的客户端配置文件 ~/.ssh/config 可以通过创建主机别名,在连接主机时,使用特定的公钥。例如 ~/.ssh/config 文件中的下列配置:
host bj
user git
hostname bj.ossxp.com
port 22
identityfile ~/.ssh/jiangxin
当执行
$ ssh bj
或者执行
$ git clone bj:path/to/repo.git