实现liunx之间无密码访问——ssh密匙
环境描述
两台linux服务器 172.16.1.22[client]，172.16.1.33[server]，想要实现client服务器ssh无密码访问server服务器。
使用技术 linux 的ssh密匙，加密方式选 rsa|dsa均可以，默认dsa。
配置过程
1.登录client机器，生成密匙文件和私匙文件
1)进入当前用户根目录下的隐藏目录 .ssh下
[root@client ~]# cd ~/.ssh
2)生成client 服务器的私钥和公钥
[root@client ~]# ssh-keygen -t rsa <----ssh-keygen -t dsa 表示加密算法未dsa，后续生成文件对应显示dsa Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): <---按enter,生成密匙默认保存在该目录下 Enter passphrase (empty for no passphrase): <---按enter Enter same passphrase again: <---按enter Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: ec:df:3d:c4:0f:9c:6d:c6:ec:fd:fc:d3:63:e0:f1:43 root@tesb
将会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub
3) 查看生成密匙文件
[root@client .ssh]# ll -a 总计 20 drwx------ 2 root root 4096 05-20 10:29 . drwx------ 18 root root 12288 2015-10-19 .. -rw------- 1 root root 1675 05-20 10:29 id_rsa -rw-r--r-- 1 root root 391 05-20 10:29 id_rsa.pub -rwx------ 1 root root 788 2015-11-05 known_hosts
2. 将 .pub 文件复制到Server机器的 ~/.ssh 目录下， 并添加到authorized_keys文件中
1)若server机器上~/.ssh 目录下不存在authorized_keys文件
[root@client .ssh]# scp id_rsa.pub root@172.16.1.33:~/.ssh/authorized_keys <---注意：此时尚未建立信任，远程传输还是需要密码滴；scp:command not found参考下方异常处理
2)若server上已经配置过其他的authorized_keys文件
[root@server .ssh]# cat id_rsa.pub >> authorized_keys
检查server服务器端，~/.ssh目录下是否存在authorized_keys文件，且文件中包含.pub中信息。
3.设置文件和目录权限，注意是server端
[root@server .ssh]# chmod 600 authorized_keys #设置authorized_keys权限
[root@server ~]# chmod 700 -R .ssh #设置.ssh目录权限
4.大功告成，从Client机器登录Server机器的目标账户，不再需要密码了
[root@client .ssh]# ssh 172.16.1.33
延伸-双向登陆的操作过程：
1、ssh-keygen做密码验证可以使在向对方机器上ssh ,scp不用使用密码.具体方法如下:
2、两个节点都执行操作：#ssh-keygen -t rsa
然后全部回车,采用默认值.
3、这样生成了一对密钥，存放在用户目录的~/.ssh下。
将公钥考到对方机器的用户目录下 ，并将其复制到~/.ssh/authorized_keys中（操作命令：#cat id_dsa.pub >> ~/.ssh/authorized_keys ）。
4、设置文件和目录权限：
设置authorized_keys权限
$ chmod 600 authorized_keys
设置.ssh目录权限
$ chmod 700 -R .ssh
5、要保证.ssh和authorized_keys都只有用户自己有写权限。否则验证无效。
注意事项
1、文件和目录的权限千万别设置成chmod 777.这个权限太大了，不安全，关键是密匙不生效了。
2、生成的rsa/dsa签名的公钥是给对方机器使用的。公钥内容集中拷贝到远程机器的authorized_keys文件中。
3、linux之间的访问直接 ssh 机器ip
4、某个机器生成自己的RSA或者DSA的数字签名，将公钥给目标机器，然后目标机器接收后设定相关权限（公钥和authorized_keys权限），这个目标机就能被生成数字签名的机器无密码访问了
异常处理：
1.Client端，仍然在.ssh目录下，执行命令：
ssh-add id_rsa
系统如果提示：Identity added: id_rsa (id_rsa) 就表明加载成功了
下面有几个异常情况处理：
1)如果系统提示：could not open a connection to your authentication agent
则需要执行一下命令：ssh-agent bash
然后再执行上述的ssh-add id_rsa命令
2)如果系统提示id_rsa: No such file or directory
这是系统无法找到私钥文件id_rsa，需要看看当前路径是不是不在.ssh目录，或者私钥文件改了名字，例如如果建立的时候改成 aa_rsa，则这边命令中也需要相应改一下
3)如果系统提示 command not found，那肯定是你命令敲错字符了
4)如果提示Agent admitted failure to sign using the key，私钥没有加载成功，重试ssh-add
注意id_rsa/id_rsa.pub文件不要删除，存放在.ssh目录下
2.无法实现无密码访问，可能是权限设置不对，重新检查下权限
注意 $ chmod 700 -R .ssh #设置.ssh目录权限，不要漏掉 -R参数，表示递归修改；或者在.ssh目录下使用命令 $ chmod 700 . 和 $ chmod 700 . .
3. scp: command not found
注：如果使用过程中提示“scp: command not found”这句，则说明你的服务器没有安装scp，请使用下面的命令安装。另外要注意的是，使用scp的时候，需要两台服务器都要安装scp，任何一方没有安装都不能正常使用：
yum -y install openssh-clients
