パスワードを与えずにリモートログイン/コピー
これらのアプリケーションsshおよびscpリモートログインとリモートコピーでは、それぞれ、パスワードを入力せずにリモートホストと通信できます。これには、以下で説明するような認証手順に従う必要があります。クライアントとは、あなたが座っているマシンを意味し、サーバーとは、パスワードを入力せずにログオンしたいマシンを意味します。認証手順の手順は次のとおりです。
- マシン上でまだ実行されていない限り、ssh-keygenを実行して秘密鍵と公開鍵を生成します。これらはのファイルに保存されます
$HOME/.ssh。
- 公開鍵ファイルの内容をファイル
$HOME/.ssh/authorized_keysまたは$HOME/.ssh/authorized_keys2サーバーに追加します。
認証プロトコルには3つの異なるタイプがあります。ssh-keygenの実行時にタイプを指定します。
- SSHプロトコルバージョン1、RSA1：これはデフォルトの選択であり、ファイルID（秘密鍵、
chmod 0700このファイルが他の人に読まれないようにするために取得する必要があります）およびidentity.pub（公開鍵）になります。
- SSHプロトコルバージョン1、RSA：これは実行により取得され
ssh-keygen -t rsa、ファイルid_rsa（秘密鍵）およびid_rsa.pub（公開鍵）が生成されます。
- SSHプロトコルバージョン1、DSA：これは実行により取得され
ssh-keygen -t dsa、ファイルid_dsa（秘密鍵）およびid_dsa.pub（公開鍵）が生成されます。
ssh-keygenを実行するとき、デフォルトの回答に依存できます（パスフレーズを与えないことを意味します）。これにより、セットアップ全体が簡単になりますが、安全性も低下します。
sshのオプションで使用されるキーのタイプを指定できます。ssh -1力の使用RSA1の一方のキー（プロトコルバージョン1）、ssh -2力のSSH試みるRSA又はDSA鍵のみ（プロトコルバージョン2）。以下の例では、RSA1キーとDSAキーをリモートホストに生成してインストールし、柔軟性を高めています。次.sshの行を使用して、ディレクトリに構成ファイルを作成できます。
Protocol 1,2
これにより、sshはRSA / DSA（プロトコルバージョン2）の前にRSA1（プロトコルバージョン1）接続を試行します。
RSA1キーを使用する
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat identity.pub >> authorized_keys"
DSAキーの使用
remote=user@remotehost # fill in correct user and remotehost names
cd $HOME/.ssh
# create .ssh on remote host if it is non-existing:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh
ssh $remote "cd .ssh; cat id_dsa.pub >> authorized_keys2"
鍵を生成するときにパスフレーズを使用しなかった場合は、これがすべてです。ssh $ remoteを実行して接続をテストし、パスワードを入力せずにログインできるかどうかを確認できます（sshを使用する-1か-2、オプションとして使用する必要がある場合があります）。もちろん、ログオンしたいマシンに対してこの手順を繰り返すことができます。
パスフレーズを使用した場合は、プログラムssh-agentを実行して特別なシェルを起動し、続いssh-addてキー/パスフレーズの組み合わせをに登録する必要がありますsshd。詳細については、これらのプログラムのマニュアルページを参照してください。
パスワードなしの接続を自動化するためのスクリプト： ssh-no-password.sh
#!/bin/sh
# create ssh connections without giving a password
if [ $# -lt 1 ]; then
echo Usage: $0 username@remotehost
exit
fi
remote="$1" # 1st command-line argument is the user@remotehost address
this=$HOST # name of client host
# first check if we need to run ssh-keygen for generating
# $HOME/.ssh with public and private keys:
if [ ! -d $HOME/.ssh ]; then
echo "just type RETURN for each question:" # no passphrase - unsecure!!
# generate RSA1, RSA and DSA keys:
echo; echo; echo
ssh-keygen
echo; echo; echo
ssh-keygen -t rsa
echo; echo; echo
ssh-keygen -t dsa
else
# we have $HOME/.ssh, but check that we have all types of
# keys (RSA1, RSA, DSA):
if [ ! -f $HOME/.ssh/identity ]; then
# generate RSA1 keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate RSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t rsa
fi
if [ ! -f $HOME/.ssh/id_rsa ]; then
# generate DSA keys:
echo "just type RETURN for each question:" # no passphrase - unsecure!!
ssh-keygen -t dsa
fi
fi
cd $HOME/.ssh
if [ ! -f config ]; then
# make ssh try ssh -1 (RSA1 keys) first and then ssh -2 (DSA keys)
echo "Protocol 1,2" > config
fi
# copy public keys (all three types) to the destination host:
echo; echo; echo
# create .ssh on remote host if it's not there:
ssh $remote 'if [ ! -d .ssh ]; then mkdir .ssh; fi'
# copy RSA1 key:
scp identity.pub ${remote}:.ssh/${this}_rsa1.pub
# copy RSA key:
#scp id_rsa.pub ${remote}:.ssh/${this}_rsa.pub
# copy DSA key:
scp id_dsa.pub ${remote}:.ssh/${this}_dsa.pub
# make authorized_keys(2) files on remote host:
echo; echo; echo
# this one copies all three keys:
#ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_rsa.pub >> authorized_keys2; cat ${this}_dsa.pub >> authorized_keys2;"
# this one copies RSA1 and DSA keys:
ssh $remote "cd .ssh; touch authorized_keys authorized_keys2; cat ${this}_rsa1.pub >> authorized_keys; cat ${this}_dsa.pub >> authorized_keys2;"
echo; echo; echo
echo "try an ssh $remote"
コピー元：http : //folk.uio.no/hpl/scripting/doc/ssh-no-password.html
