这些指令在 Linux 和 Mac 下能正常工作。你可以在 Windows 下参照同样的方法来使用 Putty,但是我这里没有针对具体 Putty 指令作描述。
目标:从本机登陆到远程服务器无需输入密码
步骤 1/2:在本机上:生成认证码
认证码是一个私钥公钥对。你的公钥也是一个 2-3 行的长长看不懂东西。公钥就像是你登录后的***标识。私钥就像是你的密码,但比一个规则的密码要长。你可以通过如下命令来产生你的公钥和私钥:
1.
ssh
-keygen -t rsa
1.
Generating public/private rsa key pair.
Enter file in which to save the key (/home/vineetmanohar/.ssh/id_rsa:
接受默认的选择。按回车键。
1.
Enter passphrase (empty for no passphrase):
2.
Enter same passphrase again:
回车两次。密钥(passphrase) 是用来对你的私钥进行加密的,加密后就没有人能看得懂它了。然而,假如你想要无密码登陆的话,就不能对你的私钥进行加密。
1.
The key fingerprint is:
2.
5e:26:52:34:a1:22:18:68:11:11:7d:8d:c6:d5:4b:bf vineetmanohar@vineetmanohr.com
刚刚做了什么?
在你的本机上的 ~/.ssh 目录中,你创建了两个文件。
2.
ls
-l
1.
-rw------- 1 vineetmanohar vineetmanohar 1675 2009-07-17 17:27 id_rsa
2.
-rw-r--r-- 1 vineetmanohar vineetmanohar 411 2009-07-17 17:27 id_rsa.pub
id_rsa 包含了你的私钥。id_rsa.pub 中含有了你的公钥。
步骤 2/2:在远程机器上:认证无需密码的登陆
登陆到远程机器
1.
The authenticity of host 'vineetmanohar.com (XXX.XXX.XXX.XX)' can't be established.
2.
RSA key fingerprint is 44.2b:93:ce:1b:1b:99:3a:6d:91:d1:50:aa:0d:87:40.
3.
Are you sure you want to continue connecting (yes/no)?
输入 yes 并回车
1.
Warning: Permanently added 'vineetmanohar.com,XXX.XXX.XXX.XX' (RSA) to the list of known hosts.
2.
username@vineetmanohar.com's password:
输入密码,并回车
在远程机器上就创建了一个 .sh 目录,并在其中生成一个 .authorized_keys 文件。你需要拷贝你本机上的 'id_rsa.pub' 中的全部内容贴到远端服务器的 .authorized_keys 文件中。
02.
chmod
700 .
ssh
03.
cd
.
ssh
04.
touch
authorized_keys
05.
chmod
600 authorized_keys
06.
# copy-paste the entire contents of your local machine's ~/.ssh/id_rsa.pub file in authorized_keys
07.
vi
authorized_keys
08.
# logout
09.
exit
现在你就能登陆到远程服务器时不用输入你的密码了。
1.
# type this command from your local machine
2.
ssh hostname -l username
SSH 可以无密码登陆了!现在,你也能进行 scp 操作而不用输入你的密码了。