你好，
在这里，您将看到如何通过以下方式远程连接到PC SSH的 只是第一次输入密码，然后即使我们重新启动两台计算机，也不会再次要求输入密码。
但是，让我们首先看一下它的简要说明 SSH的:
SSH的 它是一种协议，是两台计算机之间的通信方式。 它使我们可以远程管理团队。 当我们通过SSH访问另一台计算机时，在该终端中输入的命令将在另一台计算机上执行，这样我们便可以对其进行管理/控制。
传输的一切 SSH的，它是经过加密的，并且具有相当好的安全性。
现在，我们将看到如何通过三步配置 PC＃1 访问 PC＃2 无需输入密码：
我们有以下情况：
PC＃1-» 您想连接到 PC＃2，而不必每次尝试连接到另一台PC时都输入密码。
PC＃2-» 您已经安装了SSH服务器。 这是一个 PC＃1 它将连接，并且无需输入密码即可进行连接。 在此PC上有一个名为 根.
让我们开始...
1. En PC＃1 我们写以下内容：
- ssh-keygen -b 4096 -t rsa
这将生成一个公共密钥。 为了避免与“公钥和私钥”混淆，我将对其进行简单说明。
假设您的口袋里有两把房子的钥匙，一把是由于您在一起生活而给女友的，另一把是一个人，您不会把它给任何人。 好吧，您给女友提供的钥匙可以让她不用告诉您，也无需征得您的允许就可以进入您的房子，对吗？ 这是一个公共密钥，是一种“密钥”，它使一台PC无需访问您的许可即可访问另一台PC（即，无需输入用户名+密码）
当他们输入该命令时，将显示：
2. 只需按 [输入]，一秒钟后，我们再次按 [输入]，一秒钟后，我们再按一次 [输入]。 我的意思是，我们会按 [输入] 一共三（3）次，我们只按它...我们什么都不写 🙂
当我们这样做时，将出现类似于以下内容的内容：
准备好了，我们已经有了公钥...现在我们需要将其提供给我们想要的任何人（像示例一样，将其提供给我们的女友哈哈）
我们想要的是 PC＃1 连接到 PC＃2，已经在 PC＃1 我们做了以上所有工作， PC＃2 我们什么也没做。 好， PC＃2 例如具有IP地址 10.10.0.5.
3. 我们放入 PC＃1 以下内容：
- ssh-copy-id root@10.10.0.5
这只是给您的公钥 PC＃1 a PC＃2，也就是说， PC＃2 的公钥 PC＃1而 PC＃1 你知道他拥有私钥； 没有提供给任何人的密钥。 重要的是不要与用户犯错，也就是说，如果用户“根“它在PC＃2中不存在，将给我们带来一个错误。重要的是要弄清楚我们将为此使用的用户，此外，我们用来配置无密码访问的用户将与将来将要访问的用户相同。 完成后，它应如下所示：
在上一步中，他们必须将用户密码输入 PC＃2.
瞧...一切都配置好了 ????
同样，在终端机中似乎也可以看到，让我们测试一下一切是否真的可以100％正常运行。 为了测试，我们将：
- SSH根@ 10.10.0.5
如果他们也想访问另一台计算机而不总是输入密码（PC＃3 例如），我们只需为其提供公钥即可，也就是说，一旦完成此步骤 #1 y #2 我们将不再需要这样做。 如果我们要访问 PC＃3 例如，通过IP 10.10.99.156 我们只是把：
- SSH根@ 10.10.99.156
到目前为止，本教程。
说明当我们谈论SSH时的安全级别确实很高，我用一些比喻（向女友提供密钥的步骤）来解释这个隐喻可能不是最合适的哈哈，因为我们的女友可以将密钥提供给其他人。 当我们谈论SSH时，当我们尝试访问计算机时，安全性原理很容易解释（PC＃1）检查PC＃2中是否有我们计算机的公共密钥（在这种情况下，是因为我们以这种方式配置），然后，如果有一个公共密钥，这很简单，请检查该公共密钥是否与我们的私有密钥相同（即我们没有将其提供给任何人）。 如果密钥相同，则允许我们访问，否则，作为安全措施，它不允许我们远程访问另一台计算机。
所以现在您知道了……给我们的女友房子钥匙不是最安全的事情，但是共享钥匙并通过SSH远程访问另一台计算机是安全的 ^ _ ^
如有疑问或疑问，投诉或建议，请通知我。
所有的问候。
我真的不明白您对安全性如此偏执怎么会犯这样的错误。 如果在步骤中说：
Enter passphrase (empty for no passphrase)我们什么也不写，如果用户设法访问我们的PC并打开一个终端，我们会迷路，因为它会自动执行：
ssh root@10.10.0.5无需输入密码即可进入。
如果有人可以使用我的笔记本电脑，是的，他们无需输入密码即可访问2号PC，但是，正如您所说，我对安全性抱有偏执，您真的认为获得对我的笔记本电脑的访问权是一件好事吗？很简单？ 哈哈。
当我总是起床时，我总是锁定屏幕，否则在笔记本电脑的鼠标或键盘上没有任何活动30秒后，它仍会锁定😉
如果有人偷了您的笔记本电脑，那么无论会话被阻止了多少，使用可从USB启动的Linux只需5分钟即可访问文件。 访问文件后，由于私钥不受保护，您可以直接使用它，也可以更好地复制它并从家里舒适地访问任何服务器。 实际上，该过程是如此之快，以至于您甚至不必知道。 只需5分钟，您便可以去洗手间或其他任何地方。
安全的方法是将密码放在私钥上，然后使用ssh-agent，以便它记住整个会话的密码（仅ssh-add）。 这样，它只会在第一次时要求输入密码，并且在实践中，除了防止盗窃或入侵之外，您还会有90％的时间没有密码进行连接。
访问文件很简单吗？您听说过全盘加密吗？ （luks + cryptsetup）
是的，当然，如果您对整个磁盘进行了加密，那是另一回事了，但是90％的用户不这样做，因为他们不知道如何做，而且在许多情况下甚至无法补偿他们。 相比之下，每个人都可以将未加密的密码或未受保护的私钥保存到磁盘，这是一个很好的做法。
将未受保护的私钥保存在加密的磁盘上就像将车停在停车场，让车门敞开着，而是雇了一名杜宾犬来保护它。 是的，它可以工作，但是直接锁定它更容易，更有效。
MMm虽然可以创建虚拟接口，分配IP并使用该虚拟IP进行连接，但对口交操作却无济于事，因此，即使他们删除了密钥，他们也将无法找到机器，因为该密钥仅适用于特定IP。 这也取决于他们的需求，正如同志所描述的那样，它对我而言非常理想，我家中有一台私人服务器，因为已配置了VPN，因此无需提高安全性。
这是否可以应用于必须连接多个* NIX的Windows终端？
我有腻子，但我也可以使用Securecrt（现在已编写脚本）
我确信在Windows终端（cmd）中不会，在那里将不可能。
但是，如果您使用腻子，可以尝试一下，它可以工作。
问候并欢迎来到我们的网站😀
Putty已在其他命令中接受-pw参数。 （例如：-pw12345）
实际上，超级腻子比普通腻子要酷。 （这是腻子的框架）
因此，您不必放手。
感谢您的帖子，非常有用。 一切登录SSH有点无聊。
您好，非常感谢您的光临和评论🙂
没什么朋友，很高兴知道这是有帮助的...如果我们能以任何其他方式帮助您，我们将非常高兴😉
问候和欢迎来到该网站。
我需要像从终端一样从Linux连接到windonws PC
太好了..这确实激发了我看到这种类型的教程的兴趣，这让我希望也能贡献出我已经简化的经验，以便社区可以利用它们。 真的感谢萨尔瓦多。
我正在使用具有ubuntu的计算机连接到具有debian的计算机，但它给我一个错误，它无法验证，因此要求我输入密码..为什么会发生这种情况？ ssh-keygen的版本会有所不同还是发生什么情况？
将错误放到这里，它可以为您提供更好的帮助😉
另外，您可以尝试将其放在终端中：
sudo mv $HOME/.ssh/known_hosts /opt/这是清除您已有的连接（连接历史记录）SSH。
而且，如果我想对多个服务器使用相同的公共密钥，是否可以这样做，还是必须为要访问的每个服务器创建一个密钥？ 无论如何，我都会尝试一下，但是要在一些无用的服务器上尝试，以免破坏有用的东西。
谢谢并恭祝安康。
正如我在笔记本电脑上所做的那样，每个服务器的密钥都是不同的，实际上，我认为不可能对多个服务器使用相同的密钥...因为每个服务器的ID是唯一的，例如指纹like
问候
你好，沙之主。 我一直在阅读密钥，发现这对密钥（公共密钥和专用密钥）服务于服务器-客户端发送和接收挑战，从而相互识别，因此与您用来访问服务器的密码无关。服务器，后者用于将公共密钥“粘贴”到服务器的受信任密钥中。 因此，您可以根据需要随意使用它。
我不知道自己是否在解释自己，但是开玩笑的是，要能够在其他服务器上使用您的密钥对，在按照教程进行操作之后，您只需要执行以下操作即可：
ssh 复制 ID other.user@otra.ip
输入该另一台服务器的密码
准备好了
问候
您好，感谢您的指导，它是唯一对我有所帮助的人。 现在，我想在另一台计算机上执行此操作，我得到以下信息：
$ssh-copy-id -p 4000 lm11@148.218.32.91
错误的端口'umask 077; 测试-d〜/ .ssh || mkdir〜/ .ssh; 猫>>〜/ .ssh / authorized_keys'
谢谢你的帮助。
我做了您告诉我们的事情，但是一直要求我输入密码。 我弄清楚了我在两个linux red hat服务器之间建立的连接……还有什么呢？
我已经看过了/ etc / ssh / sshd_config
我已经重新启动了两个服务器
PC2 = Linux Red Hat 6.4
PC2 = Linux Red Hat 5.1
必须正确配置ssh服务（PC2上的/ etc / ssh / sshd_config文件），它才能正常工作。
更正…
PC1 = Centos 6.4
PC2 = Red Hat 5.1
同事们，您好，我需要在1个Linux Centos 5.3服务器和Unix Sco5.7之间建立信任关系，但是我遇到的问题是，在执行将密钥从Linux复制到Unix的第3步时，会收到消息/ usr / bin / ssh-copy-id：错误：找不到身份，为什么？
谢谢
我已逐步按照本教程进行操作。 它没有给我任何错误，但是最终，当我从PC1连接到PC2时，每次连接时，我一直在询问我root密码。
有谁认为这可能是什么？
似乎在生成密钥后，您必须执行ssh-add，以便身份验证代理可以使用它。
当我删除访问密钥时，它无法识别我被黑客入侵的任何内容，帮助，它无法输入任何内容
非常感谢，它运行得非常完美
非常感谢您的指导！ 这很容易并且非常方便，当您的服务器在外面走动而不必输入密钥从而使事情自动化时，😀
谢谢。
我不知道ssh-copy-id的使用，它是非常自动的。
事实是，我已经准备好写密码了，所以我要做的是使用默认密码来保存密码，该密码在会话期间会得到维护。
我不介意每次打开PC时都编写一次，每次断开连接或诸如此类的事情时都必须放入纸卷
SSH否柔术！
你好
很好的教程...但是如果我想传递信息？ 我该怎么做？
您好，您的贡献非常有趣，但是我对类似的话题有一些疑问
嘿。
请尝试上述步骤，但是当尝试将密钥复制到服务器2（PC2）时，它告诉我该命令不存在。
bash：ssh-copy-id：找不到命令
我可以手动复制密钥吗？
优秀的！！ 我在寻找一个简单且完美的解释
谢谢！
杰出贡献。
非常感谢您，它对我有很大帮助。
嗨，我想知道是否有一种方法可以执行此ssh-copy-id命令。 由于我安装了Windows的Open ssh，因此ssh在DOS中可以为我工作，但它没有此ssh-copy-id命令。 我想知道如何将此公钥发送到另一个linux服务器（linux服务器）。 非常感谢。
你好我需要在Linux服务器和Windows计算机之间建立信任关系。 安装适用于Windows的SSH，它对我有用。 但是此ssh-copy-id命令在此工具中不可用。
他们知道不使用ssh-copy-id的其他方法。
非常感谢您的评论。
但是，这样做的问题是能够在没有密码的情况下进行连接，如果我们输入密码，它会要求我们提供该连接的连接，这不是此操作的目的。
这对我的计算机fp模块非常有用，谢谢🙂
格拉西亚斯！
有些人担心必须输入密码（密码）会很烦，为此，正如他们在上面所说的那样，它是“ user-Agent”，而且我还为它配置了Keepass及其自动类型功能，所以我只是我调用终端，并使用它们已经配置好的键的组合，对于每个请求，我也具有“别名”，并且一切都很容易。
好教程。
玩得很开心 ！！
很好的信息🙂，但我有一个问题...
我有PC10，这是我保存信息的地方，信息从pc1-pc2-pc3发送到PC10，如何使pc1，pc和pc3使用相同的密钥来访问PC10而没有密钥。
干杯…
我如何在不将ssh ip @ hosts放到machine1的bash的情况下，在machine2的bash中列出machine1的内容。 我不知道我是否了解xD
自从本出版物出版以来已有10年了，我会在需要时不断访问它。 像这里的其他教程一样，它们经受了时间的考验。 感谢致敬！