假如你Linux Client是客戶端, Server為服務器，用戶名為user。現在要配置從Client到Server的無密碼SSH登錄。 1：在Client上產生一對密鑰，執行ssh-keygen命令，需要輸入的地方直接回車，接受缺省值即可，輸出如下： ~~~ [user@Client .ssh]$ ssh-keygen -d Generating public/private dsa key pair. ~~~ 這時候，在/home/user/.ssh目錄下，存有一對密鑰id_dsa和id_dsa.pub。 2：當公鑰id_dsa.pub以任何方式上傳到Server上，如： ~~~ [user@Client .ssh]$ scp id_dsa.pub Server:/home/user ~~~ 3:登錄到Server上，執行以下命令 ~~~ cat id_dsa.pub >> /home/user/.ssh/authorized_keys ~~~ 這樣就完成了配置，此時從Client登錄Server，就無需輸入密碼了。這種方式是安全的，你完全不用擔心別人從其它機器上也可以無密碼登錄Server。這個基本原理是這樣： 你在client上產生的id_dsa和id_dsa.pub是一對密鑰，只有用私鑰id_dsa才能解開公鑰id_dsa.pub。現在你把公鑰存在服務器上，你登錄服務器的時候，服務器會給提供經過公鑰id_dsa.pub（其內容存在authorized_keys里)加密的數據讓你解密，你的機器上用id_dsa這把私鑰，去解密，解開之后Server放行。而別人的機器上沒有id_dsa這個私鑰，自然無法解密，從而無法無密碼登錄了。 當然，你要保證你機器上的私鑰的安全。否則，如果別人取得了你的私鑰，就好比別人取得了你房間的鑰匙，然后就可以拿去開你家房門了