CentOS开启SSH免密登录
要实现SSH免密登录，首先需要准备一组公钥和私钥。将公钥放到服务器上，将私钥放到客户机上。当客户机连接服务器时，服务器会根据自身的公钥校验客户机的私钥，如果校验通过则允许连接。
一、创建密钥
在客户机上输入以下命令创建一组公钥和私钥
ssh-keygen
- 密钥生成位置：默认会将密钥生成到当前登录用户的主目录下的.ssh文件夹中，如：C:\Users\Master.ssh
- 私钥密码：默认无密码，如果设置了私钥密码，在进行免密登录时需要输入私钥密码
- 确认私钥密码：默认无密码
命令执行成功后将会在指定位置生成密钥
- 上面的id_rsa为私钥，需要留在客户机。建议保持其默认存放位置和默认文件名，在SSH连接时会自动使用，如果存放到其他位置或修改为其他文件名，在SSH连接时需要手动指定私钥位置。
- 下面的id_rsa.pub为公钥，需要上传到服务器。上传到需要进行免密登录的用户的主目录下的.ssh文件夹中，并且重命名为authorized_keys，如：/root/.ssh/authorized_keys。
二、上传公钥
远程登录服务器，在需要免密登录的用户的主目录下创建名为.ssh的文件夹，如：/root，创建成功后退出连接
mkdir .ssh
- mkdir - 创建目录
- .ssh - 要创建的目录的名称。注意开头有一个点，不能省略。
使用scp命令将公钥上传到之前创建的目录中，并重命名为authorized_keys
scp .ssh/id_rsa.pub root@centos:/root/.ssh/authorized_keys
- scp - 远程文件复制
- .ssh/id_rsa.pub - 公钥所在位置
- root - 要进行免密登录的远程主机账户，默认为本地主机当前登录账户
- centos - 远程主机地址
- /root/.ssh/authorized_keys - 公钥上传位置
三、登录测试
在客户机上输入以下命令登录远程服务器
ssh root@centos
- ssh - 远程账户登录
- root - 进行免密登录的远程主机账户，默认为本地主机当前登录账户
- centos - 远程主机地址
连接服务器时，会发现在没有输入密码的情况下成功连接
私钥需要存放到当前登录用户的主目录下的.ssh文件夹中，并且设置文件名为id_rsa，如果私钥存放到其他位置或使用其他文件名，远程登陆时需要使用-i参数指定私钥位置。
如果为私钥设置了密码，远程登陆时需要输入私钥密码。