在两台服务器之间建立信任关系
在两台服务器之间建立信任关系解决scp，ssh等不用输入密码等问题在两台服务器之间建立信任关系解决scp，ssh等不用输入密码等问题
最近在编写定时python脚本时遇到一个问题。在该脚本中，需要使用scp命令将本地的文件复制到另一台机器中备份。但通常执行scp命令后都需要输入用户密码，这样在定时自动执行的python脚步中就不适用了。
后来在Internet中查找相关资料，有资料[1]介绍在两台机器的两个用户之间建立安全的信任关系后，可实现执行scp命令时不需要输入用户密码。(该方法对ssh也适用)
以下为了讨论方便，我们将执行scp命令的机器称为Client，scp命令操作的远端机器称为Server。
以下是在机器Client的root和机器Server的root之间建立安全信任关系的步骤：
1.在机器Client上root用户执行ssh-keygen命令，生成建立安全信任关系的证书。
[root@Clientroot]#ssh-keygen-b1024-trsa
Generatingpublic/privatersakeypair.
Enterfileinwhichtosavethekey(/root/.ssh/id_rsa):
Enterpassphrase(emptyfornopassphrase):<--直接输入回车
Entersamepassphraseagain:<--直接输入回车
Youridentificationhasbeensavedin/root/.ssh/id_rsa.
Yourpublickeyhasbeensavedin/root/.ssh/id_rsa.pub.
Thekeyfingerprintis:
49:9c:8a:8f:bc:19:5e:8c:c0:10:d3:15:60:a3:32:1croot@Client
[root@Clientroot]#
注意：在程序提示输入passphrase时直接输入回车，表示无证书密码。
上述命令将生成私钥证书id_rsa和公钥证书id_rsa.pub，存放在用户家目录的.ssh子目录中。
2.将公钥证书id_rsa.pub复制到机器Server的root家目录的.ssh子目录中，同时将文件名更换为authorized_keys。
[root@Clientroot]#scp-p.ssh/[email protected]:/root/.ssh/authorized_keys
[email protected]'spassword:<--输入机器Server的root用户密码
id_rsa.pub100%|**************************|21800:00
[root@Clientroot]#
在执行上述命令时，两台机器的root用户之间还未建立安全信任关系，所以还需要输入机器Server的root用户密码。
经过以上2步，就在机器Client的root和机器Server的root之间建立安全信任关系。下面我们看看效果：
[root@Clientroot]#[email protected]:/root
text100%|**************************|1900:00
[root@Clientroot]#
试过了，生成的私钥和公钥要放在相应的.ssh目录下，成功的前提，用户名相同。
用户名不同怎么办？