一直都有用到这个，但是每次用都要去查一下，干脆现在记下来。

除了通过交互式的方式输入用户名和密码以为，SSH中还可以通过一种“公私钥”的方式进行登录，具体的原理为：

• 首先在客户端上创建一对公私钥 （公钥文件：~/.ssh/id_rsa.pub； 私钥文件：~/.ssh/id_rsa）
• 然后把公钥放到服务器上（~/.ssh/authorized_keys）, 自己保留好私钥
• 当ssh登录时，ssh程序会发送私钥去和服务器上的公钥做匹配.如果匹配成功就可以登录了

具体的实现方法如下：
user@ubuntu:~$ ssh-keygen -t rsa -P “”
Generating public/private rsa key pair.
Enter file in which to save the key (/home/user/.ssh/id_rsa):
Created directory ‘/home/user/.ssh’.
Your identification has been saved in /home/user/.ssh/id_rsa.
Your public key has been saved in /home/user/.ssh/id_rsa.pub.
The key fingerprint is:
9b:82:ea:58:b4:e0:35:d7:ff:19:66:a6:ef:ae:0e:d2 hadoop@ubuntu
The key’s randomart image is:
[...snipp...]

user@ubuntu:~$ cat $HOME/.ssh/id_rsa.pub >> $HOME/.ssh/authorized_keys

主要就是红色的命令，一个是生成公私钥对，类型是rsa，当然也可以是dsa啥的。然后第二条命令就是把公钥放到受信公钥文件里。这个时候使用

ssh user@localhost

就可以直接登录不用再输入密码了。当然配置多台机器用scp搞一下就成，这里我就不详说了。

建议继续学习：

1. Linux shell脚本使用while循环执行ssh的注意事项    (阅读：7762)
2. 网站密码存储方案比较    (阅读：6361)
3. 解决linux下安装ssl后，apache重启时需要密码    (阅读：6191)
4. 在ssh服务里使用chroot    (阅读：5630)
5. 为什么要用公钥/私钥而不是密码去做SSH身份验证    (阅读：5502)
6. 如何让ssh登录更加安全    (阅读：5354)
7. ssh连接超时解决办法    (阅读：5274)
8. 懒人连ssh不输密码若干大法    (阅读：5256)
9. ssh命令    (阅读：4995)
10. 利用QQ游戏破解QQ密码    (阅读：4988)