一、ssh远程登录验证方式
ssh远程登录，两种身份验证:
1、用户名+密码
2、密钥验证
- 机器1生成密钥对并将公钥发给机器2，机器2将公钥保存。
- 机器1要登录机器2时，机器2生成随机字符串并用机器1的公钥加密后，发给机器1。
- 机器1用私钥将其解密后发回给机器2，验证成功后登录
二、用户名密码登录验证
如上图所示，机器1要登录到机器2
- ssh 机器2的ip（默认使用root用户登录，也可指定，如：ssh [email protected] 表示指定由a用户登录机器2）
- 输入机器2中a用户的密码即可登录到机器2,a不输入情况下默认为机器1当前用户
- 输入exit回到机器1
三、免密登录
1、生成密钥
输入命令ssh-keygen
按三次回车，完成生成私钥和公钥
查看生成的公钥和私钥
2、将公钥传给需要登录的远程服务器
使用ssh-copy-id ip将公钥传送到远程服务器
3、免密登录测试
使用ssh ip直接登录到远程服务器
四、QA
1、如果找不到ssh-copy-id命令，可以使用如下方式拷贝密钥
解决方案：cat ~/.ssh/id_*.pub | ssh [email protected] ‘cat >> .ssh/authorized_keys’
2、Authentication refused: bad ownership or modes for file /home/btms/.ssh/authorized_keys
解决方案：sshd为了安全，对属主的目录和文件权限有所要求。如果权限不对，则ssh的免密码登陆不生效。检测目录权限，把不符合要求的按要求设置权限即可。
用户目录权限为 755 或者 700，就是不能是77x。
.ssh目录权限一般为755或者700。
rsa_id.pub 及authorized_keys权限一般为644
rsa_id权限必须为600