使用一組公鑰/私鑰對讓你不需要密碼登入到遠端 Linux 系統或使用 ssh 執行命令，這會非常方便，但是設定過程有點複雜。下面是幫助你的方法和指令碼。
在 Linux 系統上設定一個允許你無需密碼即可遠端登入或執行命令的帳戶並不難，但是要使它正常工作，你還需要掌握一些繁瑣的細節。在本文，我們將完成整個過程，然後給出一個可以幫助處理瑣碎細節的指令碼。
設定好之後，如果希望在指令碼中執行 ssh 命令，尤其是希望設定自動執行的命令，那麼免密存取特別有用。
需要注意的是，你不需要在兩個系統上使用相同的使用者帳戶。實際上，你可以把公用金鑰用於系統上的多個帳戶或多個系統上的不同帳戶。
設定方法如下。
首先，你需要從要發出命令的系統上著手。那就是你用來建立 ssh 金鑰的系統。你還需要可以存取遠端系統上的帳戶並在其上執行這些命令。
為了使角色清晰明瞭，我們將場景中的第一個系統稱為 “boss”，因為它將發出要在另一個系統上執行的命令。
因此，命令提示字元如下：
boss$如果你還沒有在 boss 系統上為你的帳戶設定公鑰/私鑰對，請使用如下所示的命令建立一個金鑰對。注意，你可以在各種加密演算法之間進行選擇。（一般使用 RSA 或 DSA。）注意，要在不輸入密碼的情況下存取系統，你需要在下面的對話方塊中的兩個提示符出不輸入密碼。
如果你已經有一個與此帳戶關聯的公鑰/私鑰對，請跳過此步驟。
boss$ ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/home/myself/.ssh/id_rsa):Enter passphrase (empty for no passphrase): <== 按下確認鍵即可Enter same passphrase again: <== 按下確認鍵即可Your identification has been saved in /home/myself/.ssh/id_rsa.Your public key has been saved in /home/myself/.ssh/id_rsa.pub.The key fingerprint is:SHA256:1zz6pZcMjA1av8iyojqo6NVYgTl1+cc+N43kIwGKOUI myself@bossThe key's randomart image is:+---[RSA 3072]----+| . .. || E+ .. . || .+ .o + o || ..+.. .o* . || ... So+*B o || + ...==B . || . o . ....++. ||o o . . o..o+ ||=..o.. ..o o. |+----[SHA256]-----+上面顯示的命令將建立公鑰和私鑰。其中公鑰用於加密，私鑰用於解密。因此，這些金鑰之間的關係是關鍵的，私有金鑰絕不應該被共用。相反，它應該儲存在 boss 系統的 .ssh 資料夾中。
注意，在建立時，你的公鑰和私鑰將會儲存在 .ssh 資料夾中。
下一步是將公鑰複製到你希望從 boss 系統免密存取的系統。你可以使用 scp 命令來完成此操作，但此時你仍然需要輸入密碼。在本例中，該系統稱為 “target”。
boss$ scp .ssh/id_rsa.pub myacct@target:/home/myaccountmyacct@target's password:你需要安裝公鑰在 target 系統（將執行命令的系統）上。如果你沒有 .ssh 目錄（例如，你從未在該系統上使用過 ssh），執行這樣的命令將為你設定一個目錄：
target$ ssh localhost datetarget$ ls -la .sshtotal 12drwx------ 2 myacct myacct 4096 Jan 19 11:48 .drwxr-xr-x 6 myacct myacct 4096 Jan 19 11:49 ..-rw-r--r-- 1 myacct myacct 222 Jan 19 11:48 known_hosts仍然在目標系統上，你需要將從“boss”系統傳輸的公鑰新增到 .ssh/authorized_keys 檔案中。如果該檔案已經存在，使用下面的命令將把它新增到檔案的末尾；如果檔案不存在，則建立該檔案並新增金鑰。
target$ cat id_rsa.pub >> .ssh/authorized_keys下一步，你需要確保你的 authorized_keys 檔案許可權為 600。如果還不是，執行命令 chmod 600 .ssh/authorized_keys。
target$ ls -l authorized_keys-rw------- 1 myself myself 569 Jan 19 12:10 authorized_keys還要檢查目標系統上 .ssh 目錄的許可權是否設定為 700。如果需要，執行 chmod 700 .ssh 命令修改許可權。
target$ ls -ld .sshdrwx------ 2 myacct myacct 4096 Jan 14 15:54 .ssh此時，你應該能夠從 boss 系統遠端免密執行命令到目標系統。除非目標系統上的目標使用者帳戶擁有與你試圖連線的使用者和主機相同的舊公鑰，否則這應該可以工作。如果是這樣，你應該刪除早期的（並衝突的）條目。
使用指令碼可以使某些工作變得更加容易。但是，在下面的範例指令碼中，你會遇到的一個煩人的問題是，在設定免密存取許可權之前，你必須多次輸入目標使用者的密碼。一種選擇是將指令碼分為兩部分——需要在 boss 系統上執行的命令和需要在 target 系統上執行的命令。
這是“一步到位”版本的指令碼：
#!/bin/bash# NOTE: This script requires that you have the password for the remote acct# in order to set up password-free access using your public keyLOC=`hostname` # the local system from which you want to run commands from # wo a password# get target system and accountecho -n "target system> "read REMecho -n "target user> "read user# create a key pair if no public key existsif [ ! -f ~/.ssh/id_rsa.pub ]; then ssh-keygen -t rsafi# ensure a .ssh directory exists in the remote accountecho checking for .ssh directory on remote systemssh $user@$REM "if [ ! -d /home/$user/.ssh ]; then mkdir /home/$user/.ssh; fi"# share the public key (using local hostname)echo copying the public keyscp ~/.ssh/id_rsa.pub $user@$REM:/home/$user/$user-$LOC.pub# put the public key into the proper locationecho adding key to authorized_keysssh $user@$REM "cat /home/$user/$user-$LOC.pub >> /home/$user/.ssh/authorized_keys"# set permissions on authorized_keys and .ssh (might be OK already)echo setting permissionsssh $user@$REM "chmod 600 ~/.ssh/authorized_keys"ssh $user@$REM "chmod 700 ~/.ssh"# try it out -- should NOT ask for a passwordecho testing -- if no password is requested, you are all setssh $user@$REM /bin/hostname指令碼已經設定為在你每次必須輸入密碼時告訴你它正在做什麼。互動看起來是這樣的:
$ ./rem_login_setuptarget system> fruitflytarget user> lolachecking for .ssh directory on remote systemlola@fruitfly's password:copying the public keylola@fruitfly's password:id_rsa.pub 100% 567 219.1KB/s 00:00adding key to authorized_keyslola@fruitfly's password:setting permissionslola@fruitfly's password:testing -- if no password is requested, you are all setfruitfly在上面的場景之後，你就可以像這樣登入到 lola 的帳戶：
$ ssh lola@fruitfly[lola@fruitfly ~]$一旦設定了免密登入，你就可以不需要鍵入密碼從 boss 系統登入到 target 系統，並且執行任意的 ssh 命令。以這種免密的方式執行並不意味著你的帳戶不安全。然而，根據 target 系統的性質，保護你在 boss 系統上的密碼可能變得更加重要。