1. 客户端创建rsa key
ssh-keygen -t rsa
在运行过程中,全有若干提示选项,比如是否设置密码,全部默认值即可(即遇到让你选择的地方,就按回车键)。
在运行此命令前,建议先检查下是否已经有了,对于我的mac电脑来说,检查的方法也很简单,先
cd ~/.ssh
,然后ls
查看,有没有名为id_rsa与id_rsa.pub的文件,有则可以忽略这一步。
2. 在服务器打开RSA连接许可
在服务器上,检查文件/etc/ssh/sshd_config
中的以下3行是否有被注释(以#开头表示被注释):
PubkeyAuthentication yes
AuthorizedKeysFile yes
AuthorizedKeysFile ~/.ssh/authorized_keys
如果被注释了打开就好(即删除前面的#
)。
3. 添加本地公钥到服务器上
如第二步我们注意的三个配置项所示,授权自动登录的信息都放在文件~/.ssh/authorized_keys
下,所以我们要把客户端的公钥放到服务端的authorized_keys
文件里。即:
把第一步生成的id_rsa.pub
文件内容,拷贝到服务器上第二步指定的文件(~/.ssh/authorized_keys
)里