什么是SSH(Secure Shell)
一种专为远程登录会话和其他网络服务提供安全性的协议。
通俗的说法就是：一台机器（client）需要访问另一台机器（server），如何实现免密码访问呢？那么就可以使用SSH协议啦。
使用方法
服务器（server，被访问方）和客户端（client，访问方）均可作为产生公、私钥的机器，但客户端须存放私钥。一般情况下，在客户端产生一对公、私钥。
（例子中使用的是从一台机器的root用户访问francis用户，模拟的是client访问server，原理相同）
例：从client访问server，client端用户是root，server端用户是francis,那么可以先在client端/root/.ssh目录下使用密钥生成命令
ssh_keygen
AI 代码解读
，然后将公钥拷贝到server端对应用户名
/home/francis/.ssh/authorized_keys
AI 代码解读
下，（使用服务器端哪个用户名登录就将公钥拷贝到该用户名下的/.ssh/authorized_keys内）。
这样操作完成之后，就可以在client端使用ssh username@ip命令登录到server端。
ssh francis@192.168.222.128
AI 代码解读
完整命令
以在client端生成公、私钥为例
# 在当前用户目录下产生一对公、私钥
ssh_keygen
# 将公钥拷贝至server端
cp id_rsa.pub /home/francis/.ssh/authorized_keys
# 以server端用户francis身份通过SSH免密登录server
ssh francis@192.168.222.128
AI 代码解读
注意
1、当authorized_keys 中存有多个公钥时，后续的公钥将以追加至其末尾方式添加，命令为：cat id_rsa.pub >> authorized_keys。
2、不可随意更改公私钥的权限，默认是600，更改之后将会报错，如下方所示。
# 修改权限
chmod 644 id_rsa
# 访问出错
ssh francis@192.168.222.128
# 改回权限
chmod 600 id_rsa
AI 代码解读
3、退出远程访问时使用exit命令
4、client和server并非是固定不变的，随着访问和被访问的关系转变，它们的角色也将发生变化，这时就需要在server端（francis）生成公私钥，然后将公钥拷贝到root端authorized_keys。
cp /home/francis/.ssh/id_rsa.pub /root/.ssh/authorized_keys
AI 代码解读
