[转] SSH免密码登陆以及穿越跳板机
原文链接：http://www.cnblogs.com/lucantang/p/3315329.html
SSH免密码登陆以及穿越跳板机
1. 免密码直连 [user@hostA ~] $ssh hostB
STEP1. 在hostA上生成RSA公钥私钥（在~/.ssh/下生成RSA私钥id_rsa，公钥id_rsa.pub）
[user@hostA ~]$ ssh-keygen -t rsa
STEP2. 将hostA的公钥传给hostB机器（在hostB机器的.ssh/authorized_keys里面添加A机器的id_rsa.pub）
方法一：使用 ssh-copy-id工具
[user@hostA ~]$ ssh-copy-id -i .ssh/id_rsa.pub hostB
方法二：人肉拼接
[user@hostA ~]$ scp .ssh/id_rsa.pub hostB:~/.ssh/temp [user@hostB ~]$ cat .ssh/temp >> .ssh/authorized_keys
2. 穿越跳板机 desktop -> gateway -> server
在我厂，从desktop访问server，必须先登录到gateway，即:
[user@desktop ~]$ ssh gateway [user@gateway ~]$ ssh server
根据"1. 免密码直连”虽然可以减少两次输入密码，但仍然很麻烦。如果可以一步到位该多好。另外，SCP文件更郁闷，先把文件从desktop拷到gateway，再拷到server，奔溃了。。
STEP1. 在desktop上生成RSA公钥私钥，方法同1.STEP1
STEP2. 在desktop的.ssh目录下生成config文件，文件内容如下
Host shortServer
ProxyCommand ssh user@gateway nc server %p 2>/dev/nul
其中，gateway为跳板机ip，server为服务器ip，shortServer自定义一个缩写的服务器名称。
例如：我厂gateway地址x.y.g.w，以及N多服务器，例如*.a.b.c。
Host 123
ProxyCommand ssh user@x.y.g.w nc 123.a.b.c %p 2>/dev/nul
STEP3. 把deskptop的公钥分发给gateway和server
分发给gateway，因为可以直连desktop和gateway，直接用1.STEP2.方法一
分发给server，因为暂时无法直连desktop和server，所以只能使用1.STEP2.方法二
连接方法：
[user@desktop ~]$ ssh 123
此时SCP也能直接用了
[user@desktop ~]$ scp ToCopy.txt 123:
