网站架构知识之密钥认证（day020）

1.密钥认证

两个节点，通过密钥形式进行访问，不要输入密码，单向。

应用场景：部分服务使用前要求我们做密钥认证。

1.使用rsa算法创建公钥私钥

ssh-keygen -t  rsa   

/root/.ssh/id_rsa，     私钥地址

/root/.ssh/id_rsa.pub  公钥地址

2.分发公钥

ssh-copy-id   -i    /root/.ssh/id_rsa.pub    root@10.0.0.31

此时已经分发成功。

3.自动化创建密钥与分发密钥

1.自动创建公钥，ssh-keygen   -t    rsa  -f    ~/.ssh/id_rsa  -P  ’‘

-P ''   此处表示设置密码短语为空；-f     表示指定密钥位置

2.sshpass命令，自动输入密码，需要先yum安装sshpass,使用方法：sshpass -p1 ssh....，1为密码。该命令可以配合ssh,rsync,scp命令使用。