SSH服务-密钥认证

首先统一创建用户身份(已禁止root远程登陆)
useradd zhenghao
echo 123456|passwd --stdin zhenghao
su - zhenghao
1、交互式
1）创建密钥对
ssh-keygen -t dsa
密钥指定路径和密码直接按回车键跳过即可
2）发送公钥
ssh-copy-id -i id_dsa.pub "-p 52113 [email protected]"(172.16.1.8为内网IP)
3）测试
[zhenghao@web01 ~/.ssh 18:45:59]$ ssh -p52113 172.16.1.8 hostname
web02

2、非交互式
1）创建公钥对
ssh-keygen -t dsa -f ~/.ssh/id_dsa -P " "
2）发送公钥
sshpass -p123456 ssh-copy-id -i ~/.ssh/id_dsa.pub "-o StrictHostKeyChecking=no -p52113 [email protected]"（sshpass需要事先下载编译安装）
3）测试
[zhenghao@web01 ~/.ssh 18:45:59]$ ssh -p52113 172.16.1.8 hostname
web02