[CentOS7] ssh免密登录 scp免密传输

我们采用RSA非对称加密算法，原理：

如果，A要和B通讯，则：

(1). A通过RSA算法生成公钥(.pub)和私钥(公钥用于加密，私钥用于解密)

(2). B将A的公钥文件(.pub)内容加入到authorized_keys中

(3). 此时A便可以向B进行通讯，而B不能向A进行通讯

现有两台服务器:

A: 123.118.171.x（root@study）

B: 47.94.199.x （root@centos7）

现在要实现从A向B进行ssh免密登录: ssh root@47.94.199.x

首先，在A服务器上生成rsa密钥对key-rsagen -t rsa

然后将公钥id_rsa.pub的内容追加到B服务器.ssh目录（通过cd ~/.ssh访问）下的authorized_keys当中，博主通过lrzsz工具来将id_rsa.pub上传到了B服务器下的.ssh目录下

将id_rsa.pub内容进行追加到authorized_keys当中

此时A服务器便可以直接用ssh免密登录B服务器了，让我来尝试一下~

大功告成！~

因为博主修改了/etc/motd这个文件，所以登录画面会与大家的有所不同~

现在也可以使用scp指令进行免密传输文件了，从A服务器传输文件给B服务器，在A服务器上键入命令：

scp test.txt root@47.94.199.x:/root/　　# 则把A服务器上当前路径下的test.txt文件传输到了B服务器的/root/目录下

若想要实现A与B之间的双向通信，则需要在B服务器上进行同样的操作，生成RSA密钥对，并将公钥id_rsa.pub追加到A服务器下的authorized_keys文件中，这里就不进行多余的叙述了，大家自己实验吧~

其他请参考:(一)SSH加密登录协议(二)SSH加密认证原理