linux中ssh免密通信的实现

什么是ssh

管理员可以通过远程登陆的方式，对通过网相连的分散于各处的多台主机进行管理操作。

管理员可以对远程主机进行如下操作：

•  远程登陆
• 远程命令执行
• 远程文件传输

遗憾的事情是：这些操作不安全！

使用纯文本口令，并用明文发送

• 信息可能会被截取，口令可能会被检索
• 未经授权的人员使用截取的口令登陆系统而对系统造成危害

在日常操作练习时，用ssh登录其他主机时，可能会每次都需要输入登录密码，哪怕用scp复制东西也需要。

为了更方便快捷的切换主机，ssh免密通信不失为更好的选择；

用ssh-keygen生成密钥，默认保存在本地的/root/.ssh/id_rsa

然后在用ssh-copy-id分发至目标主机之上；登录用户@主机名或IP地址

注意：

    1.最好是用主机名，在/etc/hosts文件中写入主机名和对应的IP地址；

    2.免密通信需要双方相互认证，所以也需要在目标主机对本机做一次相同的操作；

[root@www ~]# ssh-keygen -t rsa -P '' Generating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/id_rsa already exists.Overwrite (y/n)?