情景
從一臺linux主機的某一用戶上（以A代表），ssh登錄到另一臺linux主機的某一用戶上（以B代表），或者用遠程拷貝命令scp或rsync向B拷貝文件時，都需要輸入B的密碼。
偶爾用一次，輸入一次密碼倒也不算什么。但，有需求進行多次登錄或拷貝，甚至希望使用腳本實現，輸入密碼的操作就太耗力費時了。
對于有一定linux基礎的人來說，不難想到可以在兩臺主機間建立信任關系。
但，建立信任關系時，你是如何分發.pub文件的呢？
信任關系
建立信任關系大體上需要三個步驟：
- 創建私鑰和公鑰
- 分發公鑰
- 驗證效果
以A和B為例，如果希望A登錄B或向B拷貝文件時不需要輸入B的密碼，則需要在A上創建私鑰，并將相應的公鑰分發到B上，也就是說信任關系的建立是單向的。如果需要雙向信任，則需要在B上進行相同的操作。
如下例子在A上創建私鑰。
創建私鑰和公鑰
創建私鑰前最好先查看一下~/.ssh目錄下是否已經存在了私鑰和公鑰。
私鑰和公鑰一般創建后是成對存在的，如下面：
identity對應identity.pub
id_dsa對應id_dsa.pub
id_rsa對應id_rsa.pub
如果已經已經有了，可以不必重新創建。如果沒有就創建下。
創建私鑰的命令是ssh-keygen，本文的重點不在它，所以關于它的用法從簡介紹。
$ ssh-keygen
不帶任何參數運行，一路回車就搞定了。
Generating public/private rsa key pair.
Enter file in which to save the key (/home/j-tester/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/j-tester/.ssh/id_rsa.
Your public key has been saved in /home/j-tester/.ssh/id_rsa.pub.
The key fingerprint is:
75:c8:db:b1:b6:7b:ef:7d:ca:55:ac:84:3d:f3:95:28 j-tester@test153.tester.com
The key's randomart image is:
+--[ RSA 2048]----+
| |
| . . |
| + o |
| . + =...|
| S .E=.=.+|
| ..o =o|
| . . o|
| o..o|
| ..o+=|
+-----------------+
如上，會在~/.ssh目錄下生成id_rsa和id_rsa.pub：
$ ls -1 ~/.ssh/
id_rsa
id_rsa.pub
分發公鑰
本文主要討論分發公鑰的方式。分發公鑰，簡單說，就是要把A上的~/.ssh/id_rsa.pub的內容追加到B的~/.ssh/authorized_keys文件中，并為對應的文件和目錄賦予權限。
方案1
- 在A上，查看
~/.ssh/id_rsa.pub的內容并復制； - 登錄B，將這些內容追加到B的
~/.ssh/authorized_keys文件中； - 分發公鑰后，如果B的
~/.ssh目錄和~/.ssh/authorized_keys文件是本次新建的，則還需要為它們設置權限，這里不詳細討論，一種可行的選擇是：B的~/.ssh目錄權限應為700，B的~/.ssh/authorized_keys文件權限應為600。
注意，這里可能存在的情況有：
- B的
~/.ssh目錄不存在，需要你手動創建； - B的
~/.ssh/authorized_keys已經存在并有其它內容，所以要把復制的內容追加進去，而不是覆蓋；
方案2
- 通過scp（或rsync）將文件
~/.ssh/id_rsa.pub遠程拷貝到B的某目錄中； - 再將這個文件的內容追加到B的
~/.ssh/authorized_keys文件內； - 將該文件刪除掉；
- 同方案1，如果B的
~/.ssh目錄和~/.ssh/authorized_keys文件是本次新建的，則還需要為它們設置權限。
注意，這里可能存在的情況有：
- B的
~/.ssh目錄不存在，需要你手動創建； - B的
~/.ssh/authorized_keys已經存在并有其它內容，所以要把復制的內容追加進去； - B的
~/.ssh下存在id_rsa.pub這個文件，如果你遠程拷貝到的目錄是B的~/.ssh目錄，則會將B的~/.ssh/id_rsa.pub給覆蓋掉，所以需要你對B的命令和文件內容事先進行了解；
方案3
方案1和方案2的做法，起初是我從網絡上搜索知道的，結合自己的經驗進行了改善（上面提到的可能存在的情況），然后一直沿用至近期。
要不是最近有同事問我創建信任關系時的命令是什么，而我又一時忘記了怎么正確拼寫，這才進行了命令搜索apropos ssh（想知道為什么，請看這里），我想我現在還不知道有更好的方法呢！
$ apropos ssh | fgrep "(1)"
git-shell (1) - Restricted login shell for GIT-only SSH access
ssh (1) - OpenSSH SSH client (remote login program)
ssh [slogin] (1) - OpenSSH SSH client (remote login program)
ssh-add (1) - adds RSA or DSA identities to the authentication agent
ssh-agent (1) - authentication agent
ssh-copy-id (1) - install your public key in a remote machine's authorized_keys
ssh-keygen (1) - authentication key generation, management and conversion
ssh-keyscan (1) - gather ssh public keys
在確認了ssh-keygen的情況下，也無意間發現了ssh-copy-id：
ssh-copy-id (1) - install your public key in a remote machine's authorized_keys
先看一下ssh-copy-id的用法：
$ man ssh-copy-id
NAME
ssh-copy-id - install your public key in a remote machine’s authorized_keys
SYNOPSIS
ssh-copy-id [-i [identity_file]] [user@]machine
DESCRIPTION
ssh-copy-id is a script that uses ssh to log into a remote machine (presumably using a login password, so password authentication should be enabled, unless you’ve done some clever use of multiple identities) It also changes the permissions of the remote user’s home, ~/.ssh, and ~/.ssh/authorized_keys to remove group writability (which would otherwise prevent you from logging in, if the remote sshd has StrictModes set in its configuration).
...(省略)...
在這里，ssh-copy-id [-i [identity_file]] [user@]machine中的user和machine分別是B的${USER}和${HOSTNAME}。
所以，你只需要在A上執行命令：
$ ssh-copy-id -i ~/.ssh/id_rsa.pub j-tester@test188.tester.com
輸入B的密碼后，出現如下提示文字表示執行成功。
...(省略)...
Now try logging into the machine, with "ssh 'j-tester@test188.tester.com'", and check in:
.ssh/authorized_keys
to make sure we haven't added extra keys that you weren't expecting.
對比
在比較順利的情況下，方案1和方案2已然需要操作好幾步，如果碰到那些可能存在的情況，還需要額外增加手工操作。而方案3只需要一條命令就搞定了。孰優孰劣，一目了然。
更進一步，ssh-copy-id命令其實是一個shell腳本，讀懂它，你就能知道它為什么好用了。
驗證效果
上述步驟完成后，你可以驗證一下效果，最簡單的莫過于直接ssh到遠程主機上了：
如果不需要輸入密碼就登錄成功了，則說明信任關系創建成功。
如果還是需要密碼，說明創建不成功，再回去找原因。
擴展知識
-
ssh-keygen用法； - RSA和DSA認證相關；
-
ssh-copy-id的內容；
