SSH傳輸scp免密碼登陸的方法

作者：utm168 2013-04-09 15:06:23

最近在編寫定時(shí)自動執(zhí)行的shell腳本中遇到一個(gè)問題。在該腳本中，需要使用scp命令將本地的文件復(fù)制到另一臺機(jī)器中備份。但通常執(zhí)行scp命令后都需要輸入用戶密碼，如何才能免密碼登陸呢？

　　最近在編寫定時(shí)自動執(zhí)行的shell腳本中遇到一個(gè)問題。在該腳本中，需要使用scp命令將本地的文件復(fù)制到另一臺機(jī)器中備份。但通常執(zhí)行scp命令后都需要輸入用戶密碼，這樣在定時(shí)自動執(zhí)行的shell腳本中就不適用了。

　　本人的第一直覺就是建立無密碼用戶，在scp命令中使用該用戶就不需要輸入用戶密碼了。

　　以下為了討論方便，我們將執(zhí)行scp命令的機(jī)器稱為Client，scp命令操作的遠(yuǎn)端機(jī)器稱為Server。

　　首先，我通過以下命令將機(jī)器Server上root的密碼刪除，即使root變?yōu)闊o密碼用戶。

　　[root@Server root]# passwd -d root
　　Removing password for user root.
　　passwd: Success
　　[root@Server root]#

　　為了確認(rèn)root已經(jīng)變?yōu)闊o密碼用戶，登錄試試。

　　Red Hat Linux release 8.0 (Psyche)
　　Kernel 2.4.18-14 on an i686
　　Server login: root
　　Last login: Fri Sep 14 16:40:08 on tty1
　　[root@Server root]#

　　確實(shí)root登錄時(shí)已經(jīng)不需要密碼了。

　　然后，我們從機(jī)器Client復(fù)制一個(gè)文件到機(jī)器Server。

　　[root@Client root]# scp -p text root@192.168.3.206:/root
　　root@192.168.3.206's password:                         <-- 直接輸入回車
　　Permission denied, please try again.                   <-- 被拒絕
　　root@192.168.3.206's password:                         <-- 輸入任意字符
　　text                 100% |**************************|    19       00:00
　　[root@Client root]#

　　從測試結(jié)果可知，即使root變?yōu)闊o密碼用戶，scp命令在執(zhí)行時(shí)也會提示輸入密碼。更奇怪的是在提示輸入密碼時(shí)，直接輸入回車被拒絕了。但輸入其它任意字符后輸入回車確認(rèn)就通過認(rèn)證了。

　　后來在Internet中查找相關(guān)資料，有資料[1]介紹在兩臺機(jī)器的兩個(gè)用戶之間建立安全的信任關(guān)系后，可實(shí)現(xiàn)執(zhí)行scp命令時(shí)不需要輸入用戶密碼。我根據(jù)該資料介紹的方法測試成功了。

　　以下是在機(jī)器Client的root和機(jī)器Server的root之間建立安全信任關(guān)系的步驟：

　　1. 在機(jī)器Client上root用戶執(zhí)行ssh-keygen命令，生成建立安全信任關(guān)系的證書。

　　[root@Client root]# ssh-keygen -b 1024 -t rsa
　　Generating public/private rsa key pair.
　　Enter file in which to save the key (/root/.ssh/id_rsa):
　　Enter passphrase (empty for no passphrase):            <-- 直接輸入回車
　　Enter same passphrase again:                           <-- 直接輸入回車
　　Your identification has been saved in /root/.ssh/id_rsa.
　　Your public key has been saved in /root/.ssh/id_rsa.pub.
　　The key fingerprint is:
　　49:9c:8a:8f:bc:19:5e:8c:c0:10:d3:15:60:a3:32:1c root@Client
　　[root@Client root]#

　　注意：在程序提示輸入passphrase時(shí)直接輸入回車，表示無證書密碼。

　　上述命令將生成私鑰證書id_rsa和公鑰證書id_rsa.pub，存放在用戶家目錄的.ssh子目錄中。

　　2. 將公鑰證書id_rsa.pub復(fù)制到機(jī)器Server的root家目錄的.ssh子目錄中，同時(shí)將文件名更換為authorized_keys。

　　[root@Client root]# scp -p .ssh/id_rsa.pub root@192.168.3.206:/root/.ssh/authorized_keys
　　root@192.168.3.206's password:          <-- 輸入機(jī)器Server的root用戶密碼
　　id_rsa.pub           100% |**************************|   218       00:00
　　[root@Client root]#

　　在執(zhí)行上述命令時(shí)，兩臺機(jī)器的root用戶之間還未建立安全信任關(guān)系，所以還需要輸入機(jī)器Server的root用戶密碼。

　　經(jīng)過以上2步，就在機(jī)器Client的root和機(jī)器Server的root之間建立安全信任關(guān)系。下面我們看看效果：

　　[root@Client root]# scp -p text root@192.168.3.206:/root
　　text                 100% |**************************|    19       00:00
　　[root@Client root]#

　　成功了！真的不再需要輸入密碼了。

責(zé)任編輯：黃丹來源：博客

SSH scp