SSH 远端主机免密码执行指令

系统管理员很多时也有多台服务器需要管理, 以下会示范如何透过 SSH 在远端主机执行指令, 并不用输入密码。

本机设定

首先在本机用 ssh-keygen 建立 private key 及 public key, 对于 ssh-keygen 的提问, 直接按 Enter 键即可:

这时会将 private key 及 public key 储存在使用者的 Home 目录下 .ssh 目录, 分别是 id_rsa 及 id_rsa.pub

执行 ssh-add 及 ssh-agent 指令 (以避免出现 “Could not open a connection to your authentication agent.” 错误):

远端主机设定

将上面的产生的 public key (id_rsa.pub) 复制到远端主机的 ~/.ssh 目录下, 可以用 vi 复制并在远端主机贴上, 以下是使用 scp 复制的例子, 将 remoteuser 改成远端主机的登入使用者名称, xxx.xxx.xxx.xxx 换成远端主机的 IP:

然后登入远端主机, 将 public key 加入 “authorized_keys”:

现在已经设定完成, 在本地主机可以免密码在远端执行指令, 语法是: