Linux下用SCP无需输入密码传输文件

178次阅读

共计 1903 个字符，预计需要花费 5 分钟才能阅读完成。

突然发现备份服务器里的备份目录下竟然没有备份文件，仔细一看原来是 scp 命令需要密码的问题。之前建立过信任关系，可能是因为修改了 root 密码，不成功了。下面说说 Linux 下用 SCP 无需输入密码传输文件具体操作。

通常用 scp 命令通过 ssh 获取对方 Linux 主机文件的时候都需要输入密码确认，不过通过建立信任关系，可以实现不输入密码。

这里假设需要备份的服务器 S 的 IP：192.168.0.1
用作备份的服务器 B 的 IP：192.168.0.2

需要从 A 免密码输入复制文件至 B。

1. 在服务器 S 上执行如下命令来生成配对密钥：
ssh-keygen -t rsa
按照提示操作，注意，不要输入 passphrase，因为我的之前已经操作过，所以还提示了是否覆盖，输入 “y” 回车就可以。其他提示信息如下
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
ff:8e:85:68:85:94:7c:2c:46:b1:e5:2d:41:5c:e8:9b root@localhost.domain

2. 将 /root/.ssh/ 目录中的 id_rsa.pub 文件复制到服务器 B 的 /root/.ssh/ 目录中，并改名为 authorized_keys。
scp .ssh/id_rsa.pub root@192.168.0.2:/root/.ssh/authorized_keys

以后从服务器 S scp 到服务器 B 就不需要密码了。

3. 使用此方法需要注意：复制的两台计算机需要用相同的账户名，这里都是用的 root。为了安全起见，需要在两台机器中创建相同的账号，然后在服务器 S 上用 su 命令切换至该账号下，然后执行第 1 步，第 2 步中复制文件时可能 ~/.ssh/ 目录并不存在，需要手动创建。

在第 2 步中如果机器中已经存在 authorized_keys 文件，则需注意，这个文件可以包含多个 SSH 验证信息，这时可用 cat >> 命令将验证文件内容附加上去。

现在服务器 S 上执行脚本 scp ~/.ssh/id_rsa.pub root@192.168.0.2:/root/.ssh/s.pub

然后在服务器 B 上执行 cat ~/.ssh/s.pub >> ~/.ssh/authorized_keys

最后可以用个小的文本文件试试。
在服务器 S 上执行
touch ~/test
scp ~/test root@192.168.0.2:/root/

在服务器 B 上用 ls 查看是否成功，其实刚才在服务器 S 上执行 scp 的时候已经提示传输成功了。

下面关于 SSH 相关的文章您也可能喜欢，不妨参考下：

Ubuntu 下配置 SSH 服务全过程及问题解决 http://www.linuxidc.com/Linux/2011-09/42775.htm

Ubuntu 14.04 下安装 Samba 及 SSH 服务端的方法 http://www.linuxidc.com/Linux/2015-01/111971.htm

SSH 服务远程访问 Linux 服务器登陆慢 http://www.linuxidc.com/Linux/2011-08/39742.htm