linux ssh 密钥认证自动登录

简单讲就是先生成一套公钥--私钥，私钥自己拿着，公钥的内容添加到服务器上对应账号的.ssh/authorized_keys文件中。

 

 【服务端配置】

先配置Server，打开公钥认证。用root用户执行：

vim /etc/ssh/ssh_config

将以下两行配置打开注释：

RSAAuthentication yes

IdentityFile ~/.ssh/id_rsa

然后重启ssh服务：/etc/init.d/sshd restart

 

【客户端生成密钥】

假设要实现user0无密码登录remotehost，则先用user0登录客户端，然后执行ssh-keygen -t rsa

Generating public/private rsa key pair.

Enter file in which to save the key (/home/user0/.ssh/id_rsa):（缺省将公钥和私钥保存在当前登录用户的.ssh目录下，id_rsa是私钥，id_rsa.pub是公钥）

Created directory '/home/user0/.ssh'.

Enter passphrase (empty for no passphrase):（这里输入使用私钥时的密码，如果设置了密码则每次登录需要输入该密码，要实现无密码登录就不能设置此密码。但是如果不设置密码，私钥被非法拷贝以后就可以直接登录）

Enter same passphrase again:（重复输入一次密码）

Your identification has been saved in /home/user0/.ssh/id_rsa.

Your public key has been saved in /home/user0/.ssh/id_rsa.pub.

The key fingerprint is:

f1:e8:ae:a7:b3:f6:64:3f:30:34:1f:c5:07:ce:0f:bc myid@localhost

The key's randomart image is:

+--[ RSA 2048]----+

|   .o..          |

|   .   .         |

|  .   .          |

|   . . .         |

|    o = S        |

|     = +    o    |

|      . .  o...  |

|         .o o=.  |

|         .E*==.  |

 

+-----------------+

注意：如果passphrase为空，生成的私钥必须绝对禁止未授权的访问！

然后把私钥拷贝到客户端的~/.ssh目录下（可以使用其他账号），可以重命名。

 

【把公钥传到服务器上】

将客户端/home/user0/.ssh/id_rsa.pub拷贝到服务器的/home/user0/.ssh目录，并重命名为authorized_keys文件，注意设为其他人不可读写。

chmod 400 /home/user0/.ssh/id_rsa.pub

scp /home/user0/.ssh/id_rsa.pub user0@remotehost:/home/user0/.ssh/authorized_keys

如果服务器上authorized_keys文件已经存在，则添加到末尾：

$cat .ssh/id_rsa.pub >> ~/.ssh/authorized_keys

 

【使用私钥登录】

用ssh -i 选项指定私钥文件就可以使用密码登录了，此时要输入使用私钥的密码（不是服务端的账号密码）。

$ssh -i .ssh/id_rsa_50_72 user0@10.13.50.72  （id_rsa_50_72是已经重命名的私钥文件，10.13.50.72是服务器IP）

Enter passphrase for key '.ssh/id_rsa_50_72': （输入使用私钥时的密码）

Last login: Wed Apr  9 16:13:23 2014 from 10.25.204.50（登录成功）

每次敲命令，都要指定私钥，是一个很繁琐的事情，所以我们可以把私钥的路径加入ssh客户端的默认配置里

修改/etc/ssh/ssh_config

#其实默认id_rsa就已经加入私钥的路径了,这里只是示例而已

IdentityFile ~/.ssh/id_rsa

#如果有其他的私钥，还要再加入其他私钥的路径

 IdentityFile ~/.ssh/blue_rsa