Jephe Wu (吳阿亭)
軟硬體環境：
兩台linux伺服器A和B
都編譯安裝上最新版的openSSH(建議)
openSSH的默認設置是允許root可以直接login. (PermitRootLogin yes),暫且保留這種設置，我們先考慮如何
用SSH直接從A到B不需要密碼，假設用用戶root登錄到A，想SSH到B也作為root不需要密碼。
1。 分別從A和B上登錄作為root后運行ssh-keygen，目的是簡單地在/root下創建目錄.ssh,當提示輸入
passphase時打入兩次回車。這將生成/root/.ssh/identity and /root/.ssh/identity.pub
2。 先測試一下，從A登錄作為root，打入#ssh B,會要求提示root password。
3。 現在從A登錄作為root，運行scp /root/.ssh/identity.pub B:/root/.ssh/authorized_keys。
文件名必須不能弄錯。
4。現在再從A運行#ssh B則不需要密碼了：)
基本原理：
1。 如果你希望從A作為用戶user1 SSH 到B 作為用戶user2, 若要用RSA鍵對法認證且不需要密碼，則B上的ssh
後台程序拿出~user2/.ssh/authorized_keys中的與A有關的RSA公鑰來對A上的以user1身份運行的ssh客戶程序
進行挑戰，前面我們已經把A上的identity.pub拷貝到B上作為authorized_keys了。則A保持私鑰identity,而B
上的sshd又拿出A的公鑰來挑戰，因此成功，你可以加很多行到authorized_keys以允許其它伺服器的公鑰可以加
進來。
常見應用舉例：
1。 在A上以用戶root SSH到B上作為普通用戶user而不是root,因為為了安全，有時不需要作為root，只需要作
為普通用戶不需要密碼以完成相應工作即可。
登錄作為root在A上
A# scp /root/.ssh/identity.pub user@B:/home/user/.ssh/authorized_keys
2. tar一批文件從A到B。
A# tar cvf - /etc | ( ssh B tar xvf -)
3. 運行A上的cronjob，對某文件作改動後傳到B
0 1 * * * cat /etc/shadow | awk -F: {print $1":"$2} | (ssh B cat > /home/passwd)
常見問題：
1。 這種方式的SSH需要B上的sshd_config中允許直接的root login (PermitRootLogin yes).
2. 我有伺服器A和其它伺服器B，C，D。我想從A SSH到這些伺服器但不要自動，最好輸入RSA passphase，但太
麻煩，怎麼辦？
a. 要A上運行ssh-keygen時輸入passphase字。
b. 要登錄到A上后運行A#ssh-agent bash
c. 再運行ssh-add加passphase進入內存
d. 再運行ssh B or SSH C or SSH D,則不再需要密碼，密碼對只需輸一次
e. 最後退出shell前輸入ssh-agent -k 。
