使ssh不用输入密码

yjnet

有一种方式叫代理。可以把密码存放到内存里。这样只要输入一次密码就可以了。又安全又方便，设置方法如下：

ssh代理
它可以把私钥保存在内存中，为认证提供服务，不用重复输入密码。直到用户退出为止。代理程序是ssh-agent。可手工运行也可编辑~/.login 或~/.xsession来自动运行。
$ ssh-agent $SHELL        其中SHELL是用户登录shell的环境变量。运行该命令后，打开另外一个shell，在这个shell中可以访问代理。接着用ssh-add命令装入私钥。这样，使用ssh and scp命令就不用再提醒输入口令了。口令装入内存中。如果用户正运行x window系统，并设置了DISPLAY环境变量，而标准输入不是终端，那么ssh-add就使用一个图形化X程序ssh-askpass来读取口令。要强制ssh-add使用X来读取口令，请在命令行中输入ssh-add < /dev/null。
-l  参数显示内存中的密钥
-d  参数从代理中删除密钥 $ ssh-add -d ~/.ssh/id_xxx.pub
-D  是删除所有密钥
-t  对加载的密钥设置超时时间，超时代理将自动卸载密钥。
-L -U 对代理进行加锁和解锁，当你离开计算机而不想退出登录时有用。

在我网站上有篇《ssh权威指南》学习笔记。上面有ssh的全面介绍。网址是：
http://www.ringkee.com

lltp2002

感谢老大给我解决了一个难题，以后还要请多多帮助哦！嘿嘿。

q1208c

[quote]原帖由 "win_hate"]这样做你的私钥是以明文的方式存放的，没有口令的保护。这样只能依赖操作系统对文件访问的限制来保护私钥，不安全。[/quote 发表：


不管怎么放的，没有我的密码它能看到么？？

因为别的用户可是不能进到我的HOME的呀。要是他能进来，我写在script里的password还不是一样被他看到了。

其实，哪里又有绝对的安全呢？　不过是大家自己当心些罢了。

zxp123

这里有更好的办法可以实现：
http://www-900.ibm.com/developerWorks/cn/linux/security/openssh/part1/index.shtml
http://www-900.ibm.com/developerWorks/cn/linux/security/openssh/part2/index.shtml
其中的keychain是很好的解决方案！

q1208c

这个我知道，所以我说只是我比较懒。

gaojubao

你怎么把IBM的备份与恢复给弄到这个上了呢？真没有想到呀，哈哈

不过你也不错，其码用心去找了，那你以后呀，一定能成为一个版主的了，

真的没有骗你了，

lmhcn

d_items_ch.pc

foreverghost

呵呵，又学一招！！

dell_3148228

挺好这样的帖子一定受欢迎

初学vb

如果客户端在WIN下面，用的是SSH Secure Shell 3.2.9，访问linux 机器按楼主的做法该如何操作？