ssh 无密码登录-公钥与私钥

[TOC]

ssh 无密码登录要使用公钥与私钥。linux下可以用用**ssh-keygen**生成公钥/私钥对，下面我以CentOS为例。

现有机器A(192.168.1.155)，B(192.168.1.181)。
**需求是让想A通过ssh免密码登录到B。**

#### 第一步 在A主机下生成 公钥/私钥对
```ssh
[root@A ~]# ssh-keygen -t rsa -C "你的备注"
```
> [注]** [RSA](https://baike.baidu.com/item/RSA%E7%AE%97%E6%B3%95/263310?fr=aladdin)加密算法是一种非对称加密算法**,1977 由 Ron Rivest，Adi Shamir，Leonard Adleman一起提出。RSA就是他们三人姓氏开头字母拼在一起组成的。

**不需要输入序列号,一直打回车**

该命令将在/root/.ssh目录下面产生一对密钥id_rsa和id_rsa.pub。
一般采用的ssh的rsa密钥:

id_rsa     私钥
id_rsa.pub 公钥

下述命令产生不同类型的密钥
```ssh
ssh-keygen -t dsa
ssh-keygen -t rsa
ssh-keygen -t rsa1
```

#### 第二步 拷贝A主机公钥到B主机
把A机下的/root/.ssh/id_rsa.pub 复制到B机的 /root/.ssh/authorized_keys文件里，先要在B机上创建好 /root/.ssh 这个目录，用scp复制。

```shell
[root@A ~]# scp /root/.ssh/id_rsa.pub root@192.168.1.181:/root/.ssh/authorized_keys
root@192.168.1.181's password:
id_rsa.pub                                    100%  223     0.2KB/s   00:00
```

由于还没有免密码登录的，所以要输入一次B机的root密码。

#### 第三步 B主机文件权限设置

##### authorized_keys的权限要是600!!!
```ssh
[root@B ~]# chmod 600 /root/.ssh/authorized_keys
```
##### .ssh的权限要是700
```ssh
[root@B ~]# chmod 700 /root/.ssh/
```

#### 第四步 验证 A主机登录B主机。
```ssh
[root@A ~]# ssh root@192.168.1.181
```
现在A机可以无密码登录B机了。

#### 小结
登录的机子可有私钥，被登录的机子要有登录机子的公钥。上面是用rsa算法的公钥/私钥对，当然也可以用dsa(对应的文件是id_dsa，id_dsa.pub)。想让A，B机无密码互登录，那B机以上面同样的方式配置即可。