設(shè)置使用ssh、scp連接對(duì)方服務(wù)器的時(shí)候不需要輸入密碼，我們?cè)趶?fù)制/移動(dòng)文件到另一臺(tái)機(jī)器時(shí)會(huì)用到scp，因?yàn)樗容^安全。但如果每次都要輸入密碼，尤其是晚上自動(dòng)備份是很實(shí)用的。ssh有另一種用密鑰對(duì)來(lái)驗(yàn)證的方式。
第一步：生成密匙對(duì)，我用的是rsa的密鑰。使用命令 "ssh-keygen -t rsa"
[root@test ~]$ ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
46:ed:89:18:f8:30:04:41:f5:72:b2:e6:66:27:20:73 root@test.test.com
[root@test ~]$
生成的過(guò)程中提示輸入密鑰對(duì)保存位置，直接回車，接受默認(rèn)值就行了。接著會(huì)提示輸入一個(gè)不同于你的password的密碼，直接回車，讓它空著。這樣，密鑰對(duì)就生成完了。
其中公共密鑰保存在 ~/.ssh/id_rsa.pub
私有密鑰保存在 ~/.ssh/id_rsa
然后改一下 .ssh 目錄的權(quán)限，使用命令 "chmod 755 ~/.ssh"
[root@test ~]$ chmod 755 ~/.ssh
[root@test ~]$
之后把這個(gè)密鑰對(duì)中的公共密鑰復(fù)制到你要訪問(wèn)的機(jī)器上去，并保存為
~/.ssh/authorized_keys（可以使用命令chatter +i authorized_keys，這樣就算是root也不能刪除修改，取消chatter -i authorized_keys即可）；之后你再用ssh scp sftp 之類的訪問(wèn)那臺(tái)機(jī)器時(shí)，就不用輸入密碼了，用在script上更是方便。