两台机器做互相信任 scp不使用密码

机器A和机器B之间做一个公钥的信任，这样就可以在下次做scp的时候不需要进行密码验证 可以更好的实现自动化

讲一下原理：

  假如服务器A上的一个pub（公钥）放到了互联网的任意一台机器B上了，那么服务器A此时若往服务器B上传数据或服务器A主动的想在服务器B上往自身cp数据都是需要进行验证的。

操作步骤：使用用户为root

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

<code>[root@TFSns ~]</code><code>#  ssh-keygen -b 1024 -t rsa </code>

<code>Generating public</code><code>/private</code> <code>rsa key pair.</code>

<code>Enter </code><code>file</code> <code>in</code> <code>which</code> <code>to save the key (</code><code>/root/</code><code>.</code><code>ssh</code><code>/id_rsa</code><code>): </code>

<code>/root/</code><code>.</code><code>ssh</code><code>/id_rsa</code> <code>already exists.</code>

<code>Overwrite (y</code><code>/n</code><code>)? y</code>

<code>Enter passphrase (empty </code><code>for</code> <code>no passphrase): </code>

<code>Enter same passphrase again: </code>

<code>Your identification has been saved </code><code>in</code> <code>/root/</code><code>.</code><code>ssh</code><code>/id_rsa</code><code>.</code>

<code>Your public key has been saved </code><code>in</code> <code>/root/</code><code>.</code><code>ssh</code><code>/id_rsa</code><code>.pub.</code>

<code>The key fingerprint is:</code>

<code>aa:8a:3b:5b:d3:9e:6d:27:6e:1b:f5:21:46:78:b5:ec root@TFSns</code>

<code>The key's randomart image is:</code>

<code>+--[ RSA 1024]----+</code>

<code>|          .      |</code>

<code>|       . o .     |</code>

<code>|      . o o      |</code>

<code>|       o .       |</code>

<code>|        S E      |</code>

<code>|   .   + o .     |</code>

<code>|  o . o   .      |</code>

<code>|.o o ++..        |</code>

<code>|++..++++         |</code>

<code>+-----------------+</code>

<code>scp</code> <code>-p .</code><code>ssh</code><code>/id_rsa</code><code>.pub  [email protected]:</code><code>/root/</code><code>.</code><code>ssh</code><code>/authorized_keys</code>

<code>[email protected]'s password: </code>

<code>id_rsa.pub                                                                                                                                    100%  220     0.2KB</code><code>/s</code>   <code>00:00</code>

<code>#在本机往155上主动传输数据：</code>

<code>[root@TFSns ~]</code><code># scp test.txt 192.168.1.155:/root/</code>

<code>test</code><code>.txt                                                                                                                                                                                                                                                                          100%    0     0.0KB</code><code>/s</code>   <code>00:00 </code>

<code>#在本机主动的cp一个155的数据到本地</code>

<code>[root@TFSns ~]</code><code># scp 192.168.1.155:/root/test.txt ./</code>

<code>test</code><code>.txt                                                                                                                                                                   </code>

本文转自 xinsir999 51CTO博客，原文链接：http://blog.51cto.com/xinsir/1783549，如需转载请自行联系原作者