使用ssh-keygen，实现免密码登陆linux

simonfirst

1        本机创建ssh密钥

debian:~# ssh-keygen



2        拷贝密钥到“被登陆机”输入密码，

debian:~/.ssh#scp id_rsa.pub 192.168.0.7:~/.ssh/



3        ssh到“被登陆机”把密钥改成 “authorized_keys”

           debian:~/.ssh# mv id_rsa.pub authorized_keys



4       ssh 192.168.0.7 这样就实现无密码登陆


搞定，呵呵

chenyx

第2,3步可以用ssh-copy-id一步完成

7looki

回复 2# chenyx


    不看不知道,一看......又学了一招.  

chinasiyu_cu

3        ssh到“被登陆机”把密钥改成 “authorized_keys”

           debian:~/.ssh# mv id_rsa.pub authorized_keys

你这个要追加 这样其他机器打通的都么了

chenyx

chinasiyu_cu 发表于 2012-05-16 22:24
3        ssh到“被登陆机”把密钥改成 “authorized_keys”

           debian:~/.ssh# mv id_rsa.pub  ...

嗯,应该是追加,不过楼主现在只是1台,就无所谓了

vermouth

怎么记得 ssh-keygen 得加一堆参数.

chenyx

可以不添加参数,使用默认值,运行的时候有提示信息,需要输入的

to407

回复 6# vermouth


   最常用的就是指定加密形式。

1.     ssh-keygen  -t type

复制代码

rsa和dsa的区别， 我一般是显式地指明rsa

L_kernel

安全一点的话，需要这样子。
$ chmod 700 ~/.ssh
$ chmod 644 ~/.ssh/authorized_keys

L_kernel

另外常用的是
ssh-keygen -l -f /etc/ssh/ssh_host_rsa_key.pub
# 显示fingerprint是否正确

ssh-keygen -y -f /etc/ssh/ssh_host_rsa_key
# ssh server当中的public key不见了的补救方法