使用ssh公钥实现免密码登录


主机A：192.168.198.131 

主机B：192.168.198.132

两种命令方式

1、简洁操作

主机A免密码登录主机B：将A的公钥上传到主机B

在主机A创建密钥对

ssh-keygen     #创建证书
#然后均回车（选择默认）

1
2
1
2
将公钥文件上传至免登录主机B
ssh-copy-id -i ~/.ssh/id_rsa.pub -p 50028 192.168.198.132(端口不是22的情况)

ssh-copy-id -i ~/.ssh/id_rsa.pub  192.168.198.132

1
1

A可以免密码登录B

2：手动拷贝

节点间的无密码访问是通过配置ssh 公钥认证来实现的。

生成了私钥 id_dsa 和公钥 id_dsa.pub,具体操作方法如下。

ssh-keygen -t rsa -P ''

1
1
-P表示密码，-P ” 就表示空密码，也可以不用-P参数，这样就要三车回车，用-P就一次回车。

把A机~/.ssh/id_rsa.pub 复制到B机的 /root/.ssh/authorized_keys文件里，先要在B机上创建好 /root/.ssh目录

scp ~/.ssh/id_rsa.pub root@192.168.198.131:/root/.ssh/authorized_keys

1
1
authorized_keys的权限要是600!!! 

只有用户自己有写权限。否则验证无效

[root@B ~]# chmod 600 /root/.ssh/authorized_keys

1
1
检查是否可以直接(不需要密码)登录其他节点。 

如能两两之间不需要密码登录其他节点,则表明配置成功。
<
4000
hr />转载请务必保留此出处：http://blog.csdn.net/fgf00/article/details/50732699

问题答疑 /usr/bin/which: no ssh-copy-id in 和ssh: Could not resolve hostname





==================

scp 命令

==================

scp 可以在 2个 linux 主机间复制文件；

命令基本格式：

       scp [可选参数] file_source file_target

======

从 本地 复制到 远程

======

* 复制文件：

        * 命令格式：

                scp local_file remote_username@remote_ip:remote_folder

                或者

                scp local_file remote_username@remote_ip:remote_file

                或者

                scp local_file remote_ip:remote_folder

                或者

                scp local_file remote_ip:remote_file

                第1,2个指定了用户名，命令执行后需要再输入密码，第1个仅指定了远程的目录，文件名字不变，第2个指定了文件名；

                第3,4个没有指定用户名，命令执行后需要输入用户名和密码，第3个仅指定了远程的目录，文件名字不变，第4个指定了文件名；

        * 例子：

                scp /home/space/music/1.mp3 root@www.cumt.edu.cn:/home/root/others/music

                scp /home/space/music/1.mp3 root@www.cumt.edu.cn:/home/root/others/music/001.mp3

                scp /home/space/music/1.mp3 www.cumt.edu.cn:/home/root/others/music

                scp /home/space/music/1.mp3 www.cumt.edu.cn:/home/root/others/music/001.mp3

* 复制目录：

        * 命令格式：

                scp -r local_folder remote_username@remote_ip:remote_folder

                或者

                scp -r local_folder remote_ip:remote_folder

                第1个指定了用户名，命令执行后需要再输入密码；

                第2个没有指定用户名，命令执行后需要输入用户名和密码；

        * 例子：

                scp -r /home/space/music/ root@www.cumt.edu.cn:/home/root/others/

                scp -r /home/space/music/ www.cumt.edu.cn:/home/root/others/

                上面 命令 将 本地 music 目录 复制 到 远程 others 目录下，即复制后有 远程 有 ../others/music/ 目录

======

从 远程 复制到 本地

======

从 远程 复制到 本地，只要将 从 本地 复制到 远程 的命令 的 后2个参数 调换顺序 即可；

例如：

        scp root@www.cumt.edu.cn:/home/root/others/music /home/space/music/1.mp3

        scp -r www.cumt.edu.cn:/home/root/others/ /home/space/music/

最简单的应用如下 :

scp 本地用户名 @IP 地址 : 文件名 1 远程用户名 @IP 地址 : 文件名 2

[ 本地用户名 @IP 地址 :] 可以不输入 , 可能需要输入远程用户名所对应的密码 .

可能有用的几个参数 :

-v 和大多数 linux 命令中的 -v 意思一样 , 用来显示进度 . 可以用来查看连接 , 认证 , 或是配置错误 .

-C 使能压缩选项 .

-P 选择端口 . 注意 -p 已经被 rcp 使用 .

-4 强行使用 IPV4 地址 .

-6 强行使用 IPV6 地址 .

 

注意两点：
1.如果远程服务器防火墙有特殊限制，scp便要走特殊端口，具体用什么端口视情况而定，命令格式如下：
#scp -p 4588 remote@www.abc.com:/usr/local/sin.sh /home/administrator
2.使用scp要注意所使用的用户是否具有可读取远程服务器相应文件的权限。