? ? 為了讓兩個linux機器之間使用ssh不需要用戶名和密碼赞警。所以采用了數字簽名RSA或者DSA來完成這個操作。
模型分析
假設 A （192.168.20.59）為客戶機器稿黄，B（192.168.20.60）為目標機；
要達到的目的：
A機器ssh登錄B機器無需輸入密碼跌造；
加密方式選 rsa|dsa均可以杆怕，默認dsa
ssh-keygen -t rsa #使用rsa加密
二、具體操作流程
單向登陸的操作過程（能滿足上邊的目的）：
1壳贪、登錄A機器
2陵珍、ssh-keygen -t [rsa|dsa]，將會生成密鑰文件和私鑰文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub
3违施、將 .pub 文件復制到B機器的 .ssh 目錄互纯， 并 cat id_dsa.pub >> ~/.ssh/authorized_keys
4、大功告成磕蒲，從A機器登錄B機器的目標賬戶留潦，不再需要密碼了只盹；（直接運行 #ssh 192.168.20.60 ）
雙向登陸的操作過程：
1、ssh-keygen做密碼驗證可以使在向對方機器上ssh ,scp不用使用密碼.具體方法如下:
2兔院、兩個節(jié)點都執(zhí)行操作：#ssh-keygen -t rsa
然后全部回車,采用默認值.
3殖卑、這樣生成了一對密鑰，存放在用戶目錄的~/.ssh下秆乳。
將公鑰考到對方機器的用戶目錄下 ，并將其復制到~/.ssh/authorized_keys中（操作命令：#cat id_dsa.pub >> ~/.ssh/authorized_keys ）钻哩。
4屹堰、設置文件和目錄權限：
設置authorized_keys權限
$ chmod 600 authorized_keys
設置.ssh目錄權限
$ chmod 700 -R .ssh
5、要保證.ssh和authorized_keys都只有用戶自己有寫權限街氢。否則驗證無效扯键。（今天就是遇到這個問題，找了好久問題所在）珊肃，其實仔細想想荣刑，這樣做是為了不會出現系統(tǒng)漏洞。
我從20.60去訪問20.59的時候會提示如下錯誤：
The authenticity of host '192.168.20.59 (192.168.20.59)' can't be established.? RSA key fingerprint is 6a:37:c0:e1:09:a4:29:8d:68:d0:ca:21:20:94:be:18.? Are you sure you want to continue connecting (yes/no)? yes? Warning: Permanently added '192.168.20.59' (RSA) to the list of known hosts.? root@192.168.20.59's password:? Permission denied, please try again.? root@192.168.20.59's password:? Permission denied, please try again.? root@192.168.20.59's password:? Permission denied (publickey,gssapi-with-mic,password).
三伦乔、總結注意事項
1厉亏、文件和目錄的權限千萬別設置成chmod 777.這個權限太大了，不安全烈和，數字簽名也不支持爱只。我開始圖省事就這么干了
2、生成的rsa/dsa簽名的公鑰是給對方機器使用的招刹。這個公鑰內容還要拷貝到authorized_keys
3恬试、linux之間的訪問直接 ssh 機器ip
4、某個機器生成自己的RSA或者DSA的數字簽名疯暑，將公鑰給目標機器训柴，然后目標機器接收后設定相關權限（公鑰和authorized_keys權限），這個目標機就能被生成數字簽名的機器無密碼訪問了
ssh-keygen設置ssh無密碼登錄
ssh-keygen - 生成妇拯、管理和轉換認證密鑰幻馁，包括 RSA 和 DSA 兩種密鑰
密鑰類型可以用 -t 選項指定。如果沒有指定則默認生成用于SSH-2的RSA密鑰
配置：
1越锈、在本地機器中的~/.ssh/目錄下執(zhí)行下命令
ssh-keygen -t dsa
將生成兩個文件,id_dsa和id_dsa.pub
2宣赔、將id_dsa.pub拷貝到遠程機器,并且將id_dsa.pub的內容添加到~/.ssh/authorized_keys中
cat id_dsa.pub >>authorized_keys
注意:目錄.ssh和文件authorized_keys的權限必須是600
完成以上操作之后，用戶從本地機器到遠程機器就不需要用密碼了
幾個文件的作用說明瞪浸，摘自http://lamp.linux.gov.cn/OpenSSH/ssh-keygen.html
~/.ssh/identity
該用戶默認的 RSA1 身份認證私鑰(SSH-1)儒将。此文件的權限應當至少限制為"600"。
生成密鑰的時候可以指定采用密語來加密該私鑰(3DES)对蒲。
ssh將在登錄的時候讀取這個文件钩蚊。
~/.ssh/identity.pub
該用戶默認的 RSA1 身份認證公鑰(SSH-1)贡翘。此文件無需保密。
此文件的內容應該添加到所有 RSA1 目標主機的 ~/.ssh/authorized_keys 文件中砰逻。
~/.ssh/id_dsa
該用戶默認的 DSA 身份認證私鑰(SSH-2)鸣驱。此文件的權限應當至少限制為"600"。
生成密鑰的時候可以指定采用密語來加密該私鑰(3DES)。
ssh將在登錄的時候讀取這個文件。
~/.ssh/id_dsa.pub
該用戶默認的 DSA 身份認證公鑰(SSH-2)喳钟。此文件無需保密比庄。
此文件的內容應該添加到所有 DSA 目標主機的 ~/.ssh/authorized_keys 文件中。
~/.ssh/id_rsa
該用戶默認的 RSA 身份認證私鑰(SSH-2)。此文件的權限應當至少限制為"600"。
生成密鑰的時候可以指定采用密語來加密該私鑰(3DES)。
ssh將在登錄的時候讀取這個文件坚冀。
~/.ssh/id_rsa.pub
該用戶默認的 RSA 身份認證公鑰(SSH-2)。此文件無需保密鉴逞。
此文件的內容應該添加到所有 RSA 目標主機的 ~/.ssh/authorized_keys 文件中记某。
/etc/ssh/moduli
包含用于 DH-GEX 的 Diffie-Hellman groups
BG2BLT01 is on, BG2BLT02 is power off. They’re too noisy L
When and how to move them to data center?
Please update SSH key in .33 server for Git repo access.
ssh-keygen -t dsa
scp ~/.ssh/id_dsa.pub [YOUR_USER_NAME]@10.38.116.33:authorized_keys
ssh [YOUR_USER_NAME]@ 10.38.116.33
skip below 3 steps if you already have .ssh and .ssh/authorized_keys
mkdir -m 700 .ssh
touch .ssh/authorized_keys
chmod 600 .ssh/authorized_keys
cat authorized_keys >> .ssh/authorized_keys;exit
vi ~/.ssh/config
add lines and save quit
host 10.38.116.33
user [YOUR_USER_NAME]
