无需密码即可远程登录/复制
分别用于远程登录和远程复制的应用程序ssh和应用程序scp使您无需输入密码即可与远程主机进行通信。这要求您遵循以下说明的身份验证过程。“客户端”是指您要坐在的计算机，而“服务器”是指您要在不提供密码的情况下登录的计算机。身份验证过程的步骤为：
- 运行ssh-keygen生成私钥和公钥，除非您的计算机上已经这样做了。这些存储在中的文件中
$HOME/.ssh。
- 将公钥文件的内容追加到该文件
$HOME/.ssh/authorized_keys或$HOME/.ssh/authorized_keys2服务器上。
有三种不同类型的身份验证协议。您在运行ssh-keygen时指定类型：
- SSH协议版本1，RSA1：这是默认选择，并且会导致文件标识（私钥，应
chmod 0700确保该文件对于其他人不可读）和identity.pub（公钥）。
- SSH协议版本1，RSA：这是通过运行获得的，
ssh-keygen -t rsa并生成文件id_rsa（私钥）和id_rsa.pub（公钥）
- SSH协议版本1，DSA：通过运行获得，
ssh-keygen -t dsa并生成文件id_dsa（私钥）和id_dsa.pub（公钥）
运行ssh-keygen时，您可以依靠默认答案（这意味着您不提供密码短语）。这使整个设置变得简单，但又不安全。
您可以指定ssh选项使用的键类型；ssh -1强制使用RSA1密钥（协议版本1），而ssh -2强制ssh仅尝试RSA或DSA密钥（协议版本2）。在下面的示例中，我们将在远程主机上生成并安装RSA1和DSA密钥，以便您具有更大的灵活性。您可以使用以下命令在.ssh目录中创建配置文件
Protocol 1,2
这使ssh在RSA / DSA（协议版本2）之前尝试RSA1（协议版本1）连接。
使用RSA1密钥
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat identity.pub >> authorized_keys"
使用DSA密钥
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat id_dsa.pub >> authorized_keys2"
如果您在生成密钥时未使用密码短语，那么这就是您所要做的。您可以通过运行ssh $ remote来测试连接，并查看是否可以在不输入密码的情况下登录（您可能需要使用-1或-2作为ssh的选项）。当然，可以对要登录的任何计算机重复该过程。
如果您确实使用过密码，则必须运行该程序ssh-agent以启动特殊的shell，然后使用ssh-add来注册您的密钥/密码组合sshd。有关更多信息，请参见这些程序的手册页。
用于自动执行无密码连接的脚本： ssh-no-password.sh
#!/bin/sh
# create ssh connections without giving a password
if [ $# -lt 1 ]; then
echo Usage: $0 username@remotehost
exit
fi
remote="$1" # 1st command-line argument is the user@remotehost address
this=$HOST # name of client host
# first check if we need to run ssh-keygen for generating
# $HOME/.ssh with public and private keys:
if [ ! -d $HOME/.ssh ]; then
echo "just type RETURN for each question:" # no passphrase - unsecure!!
# generate RSA1, RSA and DSA keys:
echo; echo; echo
ssh-keygen
echo; echo; echo
ssh-keygen -t rsa
echo; echo; echo
ssh-keygen -t dsa
else
# we have $HOME/.ssh, but check that we have all types of
# keys (RSA1, RSA, DSA):
if [ ! -f $HOME/.ssh/identity ]; then
# generate RSA1 keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate RSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t rsa
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate DSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t dsa
fi
fi
cd $HOME/.ssh
if [ ! -f config ]; then
# make ssh try ssh -1 (RSA1 keys) first and then ssh -2 (DSA keys)
echo "Protocol 1,2" > config
fi
# copy public keys (all three types) to the destination host:
echo; echo; echo
# create .ssh on remote host if it's not there:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh/${this}_rsa1.pub
# copy RSA key:
#scp id_rsa.pub ${remote}:.ssh/${this}_rsa.pub
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh/${this}_dsa.pub
# make authorized_keys(2) files on remote host:
echo; echo; echo
# this one copies all three keys:
#ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_rsa.pub >> authorized_keys2; cat ${this}_dsa.pub >> authorized_keys2;"
# this one copies RSA1 and DSA keys:
ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_dsa.pub >> authorized_keys2;"
echo; echo; echo
echo "try an ssh $remote"
复制自：http : //folk.uio.no/hpl/scripting/doc/ssh-no-password.html
