OpenSSH免密码登录SSH2

SSH2免密码登录OpenSSH
http://blog.csdn.net/aquester/article/details/23836299

两个SSH2间免密码登录
http://blog.csdn.net/aquester/article/details/23836347

1. 如何确定是OpenSSH还是SSH2？

执行命令“ssh -V”，通过它的输出，即可确定：

SSH2	ssh: SSH Secure Shell 3.2.9.1 (non-commercial version) on
OpenSSH	OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010

2. 操作步骤

2.1. OpenSSH端操作步骤

1) 在用户主目录下，创建.ssh子目录：

mkdir ~/.ssh

2) 进入~/.ssh目录，以下操作都在~/.ssh目录下完成

3) 使用ssh-keygen命令，生成私钥和公钥文件：

ssh-keygen -t rsa

然后一路回车，直到完成，这样会在~/.ssh目录下生成两个文件：id_rsa和id_rsa.pub，其中id_rsa是私钥文件，id_rsa.pub是公钥文件。

4) 将OpenSSH的公钥文件转换成SSH2的公钥文件：

ssh-keygen -e -f id_rsa.pub > id_rsa_SSH2.pub

文件名id_rsa_SSH2.pub没有要求，推荐直接命名为id_rsa_SSH2.pub，这样容易理解和记忆，注意这里使用了参数“-e -f”。

5) 将转换生成的SSH2公钥文件上传到SSH2机器上：

scp id_rsa_SSH2.pub root@192.168.0.1:/root/.ssh2

这里假设上传到IP为192.168.0.1的机器上，并且OpenSSH机器将使用root用户免密码登录SSH2机器。请把它直接上传到/root/.ssh2目录下。

接下来的操作，需要在SSH2机器上完成。

2.2. SSH2端操作步骤

1) 进入~/.ssh2目录，以下操作都在~/.ssh2目录下完成

2) 生成或修改文件authorization：

echo "Key id_rsa_SSH2.pub" >> authorization

至此大功告成，OpenSSH机器即可免密码登录SSH2机器了：ssh root@192.168.0.1。