Linux 系统中怎样建立 ssh 互信

在 Linux 系统中，建立 SSH 互信可以极大地提高系统管理和文件传输的效率。以下将详细介绍如何实现这一重要的操作。

确保您在需要建立互信的两个 Linux 系统上都拥有管理员权限。

第一步，生成 SSH 密钥对。在源系统中，打开终端，输入以下命令：

ssh-keygen -t rsa

然后，根据提示选择密钥的保存位置（通常直接按回车键使用默认位置即可），并设置密码（也可以选择不设置密码）。

第二步，将公钥复制到目标系统。使用以下命令获取公钥内容：

cat ~/.ssh/id_rsa.pub

复制输出的内容。

接下来，在目标系统中，创建或编辑 ~/.ssh/authorized_keys 文件。如果该文件不存在，可以使用以下命令创建：

touch ~/.ssh/authorized_keys

然后使用文本编辑器打开该文件，将源系统的公钥内容粘贴到其中，并保存。

第三步，测试 SSH 互信是否建立成功。在源系统中，尝试使用 SSH 连接到目标系统，无需输入密码则表示互信建立成功。例如：

ssh username@target_system_ip

如果建立互信过程中遇到问题，可以检查以下几点：

1. 权限问题：确保 ~/.ssh 目录及其内部文件的权限正确，一般来说，~/.ssh 目录权限为 700，authorized_keys 文件权限为 600 。

2. 防火墙设置：检查目标系统的防火墙是否阻止了 SSH 连接。

3. 路径和文件名：确保所有的路径和文件名输入正确，没有拼写错误。

通过以上步骤，您可以在 Linux 系统中成功建立 SSH 互信，从而更加便捷地进行系统管理和数据传输等操作。熟练掌握这一技能，将有助于提高您在 Linux 环境下的工作效率。