ssh 的全称是 secure shell，它采用非对称加密方式，传输内容通过 rsa 或 dsa 加密，有效防止网络窃听。有时，我们需要在 linux 系统上实现无密码登录，比如在操作 hadoop 时，这时就需要设置 ssh 无密码登录。
SSH 客户端有两个配置文件：/etc/ssh/ssh_config 和 ~/.ssh/config。前者适用于所有用户，后者则针对特定用户。这两个文件的格式相同，稍后生成的密钥文件将存放在 ~/.ssh 目录下。
现在进入正题，假设我们希望从 A 设备（这里是本地 macOS，其他 Linux 系统也适用）无密码登录到 B 服务器。
第一步：在 A 设备上生成密钥。在 A 设备上进入 ~/.ssh 文件夹，执行以下命令：
ssh-keygen -t rsa
按回车键后，~/.ssh 下会生成 id_rsa 和 id_rsa.pub 文件，其中 id_rsa 是私钥，id_rsa.pub 是公钥。
第二步：将 A 设备生成的 id_rsa.pub 复制到 B 服务器上。跨主机复制文件可以使用以下命令（假设放置在 B 服务器的 tmp 目录中）：
scp id_rsa.pub root@B:/tmp //scp -r 用于复制文件夹 # 例如：将服务器的/www/api/ 复制到本地的~/www（在本地执行） scp -r root@101.200.52.143:/www/api/ ~/www
第三步：将刚刚复制的 id_rsa.pub 公钥文件添加到 B 服务器的 authorized_keys 文件中（如果文件不存在则创建，注意权限不能设置为 777，可以设置为 700 或 400）：
cd ~/.ssh cat /tmp/id_rsa.pub >> authorized_keys
如果需要修改权限，可以执行：
chmod 400 authorized_keys
然后就可以在 A 设备上测试登录，看是否还需要输入密码。如果能直接登录，说明设置成功。
此外，每次登录时输入 ssh user@主机 -u -p 太麻烦了，我们可以通过修改 ssh_config 文件简化操作。
按照以下步骤进行：
cd /etc/ssh && sudo vim ssh_config # 或者（这两个目录的配置都会生效） cd ~/.ssh && sudo vim config
在文件中添加如下内容：
Host service HostName 127.0.0.1 User zhangsan IdentityFile xxx
其中，service 是别名，127.0.0.1 是你要登录的服务器地址，zhangsan 是用户名，IdentityFile 是密钥文件路径。之后，直接使用以下命令即可通过 ssh 无密码登录，非常方便：
ssh service
