一、概述
1、就是为了让两个linux机器之间使用ssh不需要用户名和密码。采用了数字签名RSA或者DSA来完成这个操作
2、模型分析
假设 A （192.168.20.59）为客户机器，B（192.168.20.60）为目标机；
要达到的目的：
A机器ssh登录B机器无需输入密码；
加密方式选 rsa|dsa均可以，默认dsa
二、具体操作流程
单向登陆的操作过程（能满足上边的目的）：
1、登录A机器
2、ssh-keygen -t [rsa|dsa]，将会生成密钥文件和私钥文件 id_rsa,id_rsa.pub或id_dsa,id_dsa.pub
3、将 .pub 文件复制到B机器的 .ssh 目录， 并 cat id_dsa.pub >> ~/.ssh/authorized_keys
4、大功告成，从A机器登录B机器的目标账户，不再需要密码了；（直接运行 #ssh 192.168.20.60 ）
双向登陆的操作过程：
1、ssh-keygen做密码验证可以使在向对方机器上ssh ,scp不用使用密码.具体方法如下:
2、两个节点都执行操作：#ssh-keygen -t rsa
然后全部回车,采用默认值.
3、这样生成了一对密钥，存放在用户目录的~/.ssh下。
将公钥考到对方机器的用户目录下 ，并将其复制到~/.ssh/authorized_keys中（操作命令：#cat id_dsa.pub >> ~/.ssh/authorized_keys ）。
4、设置文件和目录权限：
设置authorized_keys权限
$ chmod 600 authorized_keys
设置.ssh目录权限
$ chmod 700 -R .ssh
5、要保证.ssh和authorized_keys都只有用户自己有写权限。否则验证无效。（今天就是遇到这个问题，找了好久问题所在），其实仔细想想，这样做是为了不会出现系统漏洞。
我从20.60去访问20.59的时候会提示如下错误：
- The authenticity of host '192.168.20.59 (192.168.20.59)' can't be established.
- RSA key fingerprint is 6a:37:c0:e1:09:a4:29:8d:68:d0:ca:21:20:94:be:18.
- Are you sure you want to continue connecting (yes/no)? yes
- Warning: Permanently added '192.168.20.59' (RSA) to the list of known hosts.
- root@192.168.20.59's password:
- Permission denied, please try again.
- root@192.168.20.59's password:
- Permission denied, please try again.
- root@192.168.20.59's password:
- Permission denied (publickey,gssapi-with-mic,password).
三、总结注意事项
1、文件和目录的权限千万别设置成chmod 777.这个权限太大了，不安全，数字签名也不支持。我开始图省事就这么干了
2、生成的rsa/dsa签名的公钥是给对方机器使用的。这个公钥内容还要拷贝到authorized_keys
3、linux之间的访问直接 ssh 机器ip
4、某个机器生成自己的RSA或者DSA的数字签名，将公钥给目标机器，然后目标机器接收后设定相关权限（公钥和authorized_keys权限），这个目标机就能被生成数字签名的机器无密码访问了
SSH生成id_rsa, id_rsa.pub后，连接服务器却报：
Agent admitted failure to sign using the key
错误。
解决方法：
在当前用户下执行命令：
ssh-add
即可解决。
ssh-keygen具体更加详细的用法请参见“ssh-keygen中文手册”。 本处仅讲述生成过程，为了github.com服务添加安全保障。
1、在~下有一个隐藏文件夹.ssh，大家可以输入命令，cd~/.ssh，如果不存在，请建立。
2、一般我们会给生成的key添加一个注释，因此我们的命令一般是这样的：
$ ssh-keygen -t rsa -C "my first ssh-key"
如果仅是：$ ssh-keygen -t rsa，一般是已当前linux用户名为注释。
3、过程截图
首先输入ssh-keygen命令，并用-t选择rsa模式，“my first ssh-key”是注释
然后填写生成key的名字，"myfirstkey"，当然，如果不填写也会有默认名的。
再然后填写密码，因为本处主要是为了在github.com上使用的，因此直接enter跳过哦。
key生成之后会有一张image出现，生成的私钥为myfirstkey,公钥为myfirstkey.pub。
大家可以使用vim查看内容。
前一段时间在windows下配置了github的环境，参考“TortoiseGit连接github.com”一文，现在学习在linux下编程，在网上找了点资料，配置在linux下使用github，将过程记录：
1、安装
1、1 使用yum安装的
命令：$ yum install git git-gui
1、2 生成密钥对，使用ssh-keygen方法
具体生成方式参考“使用ssh-keygen生存密钥对”一文
1、3 将生成的公钥复制到github.com中的SSHKEY中
如果出现产生的ssh-key无效的错误，请改为一行行的复制公钥内容，注意不要将空格，换行符等复制进来。
特别注意第一个字符不要漏了。
2、测试
将key添加之后，我们测试下能否链接到github。
命令：$ ssh git@github.com
看是否有这些内容出现：
3、设置
为了联系，可以填写你的一些信息
命令：$ git config --global user.name "your name"
$ git config --global user.email "your email"
4、克隆
假设已经在github.com上边建立好了工程，我们暂且称之为远程仓库，准备下载下来：
命令：$ git clone git@github.com:alex-my/Std.git
这里下载了一个名为"Std"的工程
5、本地库新增文件传到远程仓库
在本地建立文件夹，作为本地仓库，然后建立新文件，然后将文件传到远程仓库。
因为远程仓库上边已经有文件，所以我们需要将文件先用pull更新下来，然后在将我们新增的文件传到远程仓库。
首先建立一个名为“std”文件夹，不一定与github.com上的工程同名，使用git init初始化
建立一个文件Vv.h，使用shell重定向写一些内容，当然，这些工作都可以使用vim替代。
为了方便，使用git remote增加一个路径别名，这样就不用打那么长的路径了。
然后，使用git pull origin master将远程仓库更新下来。
查看后发现，多了两个文件，Vector.h，README.md。这是前边就添加的，你们可能只有README.md或者是其它的，当然，这都不是重点。
git status是为了打印信息，可以省略这一步。我们可以看见“?? Vv.h”，表示新增了一个Vv.h是远程仓库没有的。
使用git add将我们要提交的文件的信息添加的索引库中。
使用git commit将索引库内容提交到本地仓库中。
使用git push提交到远程仓库中。
6、更新文件
git commit -a -m "brief"
增加-a，可以只将所有被修改或删除的且被git管理的文件提交到本地仓库中。
git push origin master
此命令将本地仓库更新到远程仓库中，origin是别名，可以用具体url替代。
如果没有新增加的文件，不需要使用git add命令。