SSH互信配置

不需要修改用户的密码，也不需要知道用户的密码，配置ssh互信

粗暴清空ssh互信所有配置

root用户切换到应用用户，切换到home目录

#cd ~

切换到ssh配置文件

#cd ~/.ssh

删除文件夹下所有文件

生成本机的公钥和私钥

#ssh-keygen -t rsa

一路回车即可。会在home目录下的.ssh/文件夹下生产公钥（id_rsa.pub）和私钥文件（id_rsa）

创建本机和远程机的授权列表文件

在~/.ssh目录下创建authorized_keys，并且修改文件权限为600(必须为600，否则ssh不认)

#vi authorized_keys

文件内容为本机和远程机的公钥 （~/.ssh/id_rsa.pub文件内容）

注意，复制 id_rsa.pub 文件内容时，文件内容里不能有换行，粘贴到notepad++中后，把回车之类的删掉，确保是一行文本，否则ssh也不认。

修改权限：

#chmod 600 authorized_keys

验证ssh免密登录

#ssh 远程机IP或主机名

第一次需要确认：yes

登录过一次后，在本机自动生成 known_hosts 文件

如何清掉 known_hosts 里的条目

#ssh-keygen -R ip或主机名