linux远程登录免password

如果希望从ServerA免输入passwd ssh到ServerB，先在ServerA上执行:

ssh-keygen -b 1024 -t rsa  //生产密钥对

 

例如：连续回车即可

 

hanqf@localhost:~$ ssh-keygen -b 1024 -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hanqf/.ssh/id_rsa):
Created directory '/home/hanqf/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/hanqf/.ssh/id_rsa.
Your public key has been saved in /home/hanqf/.ssh/id_rsa.pub.
The key fingerprint is:
d5:5a:63:3d:e7:09:d9:34:d5:2b:55:b5:a8:d8:7d:b9 hanqf@localhost

 

结果会在当前用户的家目录下的.ssh目录下面生成两个文件id_rsa.pub和id_rsa

cat id_rsa.pub >> authorized_keys   //把公钥的内容复制到authorized_keys 

 

然后再把id_rsa.pub拷贝到ServerB的用户目录下的.ssh目录下的authorized_keys文件中，

如果ServerB下没有.ssh目录，可以先新建一个

mkdir .ssh

如果.ssh目录存在，但是没有authorized_keys这个文件，可以执行下面这个命令。

scp id_rsa.pub ServerB:~/.ssh/authorized_keys

例如：

 

hanqf@localhost:scp id_rsa.pub develop@192.168.1.219:~/.ssh/authorized_keys

develop@192.168.1.219's password:

 

如果ServerB已经有了该文件，请执行下面的命令把SeverA的id_rsa.pub的内容添加到该文件中。

scp id_rsa.pub ServerB:~/.ssh/ServerA_rsa.pub
cat ServerA_rsa.pub >> authorized_keys

 

hanqf@localhost:scp id_rsa.pub develop@192.168.1.219:~/.ssh/192.168.1.219_rsa.pub

develop@192.168.1.219's password:

hanqf@localhost:sshdevelop@192.168.1.219

develop@192.168.1.219's password:

develop@localhost: cat 192.168.1.219_rsa.pub >> authorized_keys

 

 

修改ServerB的文件权限，这个非常重要，否则不能成功。

在ServerB的home目录下执行

chmod 700 .ssh/

chmod 600 .ssh/authorized_keys   注意，该文件夹下所有文件都必须是600

测试一下儿：

 

hanqf@localhost:ssh develop@192.168.1.219

Last login:Wed May 13 14:41:43 2009 from 192.168.0.66

develop@localhost:

 

 

如果想从ServerB无password登录到ServerA，请把上述过程反向操作一遍。

 

如果ServerB与ServerA的用户相同，则可以不加用户，如下：

ssh 192.168.1.219

 

如果端口不是22，这需要执行端口

ssh -p 2188 user@192.168.1.219  //不同用户名

ssh -p 2188 192.168.1.219  //相同用户名

scp -P 2188 xxx.txt  user@192.168.1.219:~/xxx.txt //不同用户名

scp -P 2188 xxx.txt  192.168.1.219:~/xxx.txt //相同用户名

 

退出ssh:exit

 

ssh远程调用脚本

 

ssh -p 2188 192.168.1.219 "/bin/bash ~/xxx.sh"