最近在研究一款文件系統(tǒng)，需要遠程給客戶機安裝軟件，且需要無SSH密碼訪問，另外需要遠程給客戶機傳文件，每次輸入root密碼很不方便，就想到用ssh key生成公鑰、私鑰來驗證，而避免每次就必須輸入root密碼。
服務器架構：
系統(tǒng)：CentOS 6.5 x64
主控端A：192.168.0.150
遠端主機B：192.168.0.151
原理:
利用ssh key生成公鑰、私鑰，密鑰相當于一把鑰匙，而公鑰就相當于一把門鎖，我們當然是拿著鑰匙去開鎖，同樣的道理，我們密鑰放在本地服務器，也就是服務器A，把公鑰放在遠程服務器，也就是遠端主機B，那么我們就可以從主控端A ssh免密碼登陸到遠端主機B了。
步驟：
1、在主控端A主機上生成無SSH密碼訪問的公鑰和私鑰文件
[root@localhost ~]# ssh-keygen -t rsa
注：執(zhí)行命令中，連續(xù)按三次回車即可生成。
2、從主控端上傳公鑰到遠端主機B上
[root@localhost ~]# ssh-copy-id -i /root/.ssh/id_rsa.pub root@192.168.0.151
中間需要輸入一次遠端主機B的root密碼
3、在主控端測試無密碼SSH遠程遠端主機B
[root@localhost ~]# ssh root@192.168.0.151
可以看到已經(jīng)不輸主機B的root密碼，即可從A SSH遠程到B了。
