通过什么方式建立linux ssh互信

建立Linux SSH互信的过程可以通过以下步骤完成：

1. 在本地主机上生成SSH密钥对（如果还没有）

首先，在本地主机上生成SSH密钥对。如果没有现成的密钥对，可以使用以下命令生成：

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"

按照提示操作，密钥对将保存在 ~/.ssh/id_rsa（私钥）和~/.ssh/id_rsa.pub（公钥）文件中。

2. 将本地主机的公钥复制到远程主机

使用 ssh-copy-id 命令将本地主机的公钥复制到远程主机。假设远程主机的IP地址是 192.168.1.100，用户名是 remoteuser，可以执行以下命令：

ssh-copy-id remoteuser@192.168.1.100

系统会提示你输入远程主机的密码。输入密码后，本地主机的公钥就会被复制到远程主机的 ~/.ssh/authorized_keys 文件中。

3. 测试SSH连接

在本地主机上使用以下命令测试SSH连接到远程主机：

ssh remoteuser@192.168.1.100

如果一切正常，你应该能够无需输入密码就能登录到远程主机。

4. 配置本地主机的 ~/.ssh/config 文件（可选）

为了方便管理多个远程主机，可以在本地主机的 ~/.ssh/config 文件中配置远程主机的信息。例如：

Host 192.168.1.100
    User remoteuser
    IdentityFile ~/.ssh/id_rsa

这样，以后就可以使用简化的命令连接到远程主机：

ssh 192.168.1.100

5. 配置远程主机的 ~/.ssh/authorized_keys 文件（可选）

为了进一步提高安全性，可以在远程主机的 ~/.ssh/authorized_keys 文件中添加本地主机的公钥的指纹，以防止中间人攻击。例如：

ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQC0g+ZTxC7wej9lLX....

总结

通过以上步骤，你可以成功地在Linux系统之间建立SSH互信，从而实现无需输入密码的远程登录。