咦！既然 SSH 可以使用 Key 来比对资料，并且提供使用者资料的加密功能，那么可不可能利用这个 Key 就提供使用者自己进入主机，而不需要输入密码呢？呵呵！好主意！我们可以将 Client 产生的 Key 给他拷贝到 Server 当中，所以，以后 Client 登入 Server 时，由于两者在 SSH 要联机的讯号传递中，就已经比对过 Key 了，因此，可以立即进入数据传输接口中，而不需要再输入密码呢！在实作上的步骤可以是：
1. 首先，先在 Client 上面建立 Public Key 跟 Private Key 这两把钥匙，利用的指令为 ssh-keygen 这个命令；
2. 再来，将 Private Key 放在 Client 上面的家目录，亦即 $HOME/.ssh/ ，并且修改权限为仅有该 User 可读的状态；
3. 最后，将那把 Public Key 放在任何一个你想要用来登入的主机的 Server 端的某 User 的家目录内之 .ssh/ 里面的认证档案即可完成整个程序。
说是好象很困难的样子，其实步骤真的很简单，我们依序来进行作业好了！
假设前提：
a. Server 部分为 test.linux.org 这部 192.168.0.2 的主机，欲使用的 User 为 test 这个帐号；
b. Client 部分为 test2.linux.org 这部 192.168.0.100 PC 的 test2 这个帐号，他要用来登入
192.168.0.2 这部主机的 test 这个帐号。
也就是说，我在 192.168.0.100 这部机器的身份为 test2 ，但是我想以 test 的身份登入 192.168.0.2 这部主机，并且希望不要使用密码！这样可以了解大前提了吗？好了，我们就一步一步来作吧！
1. 在 Client 端建立 Public 与 Private Key ：
建立的方法真的是简单到不行！直接在 192.168.0.100 这个 Client 上面，以 test2 这个帐号，使用 ssh-keygen 这个指令来进行 Key 的产生即可！不过，需要注意的是， version 1 与 version 2 使用的密码演算方式不同，此外， version 2 提供两个密码演算的方法，我们这里仅针对 version 2 的 RSA 这个演算方法进行说明！
 |
请注意上面喔，我的身份是 test2 ，所以当我执行 ssh-keygen 时，才会在我的家目录底下的 .ssh/ 这个目录里面产生所需要的两把 Keys ，分别是私钥(id_rsa)与公钥(id_rsa.pub)。另外一个要特别注意的就是那个 id_rsa 的档案权限啦！他必须要是 -rw------- 才好！否则内容被人家知道了，那么你的 Keys 不就有可能外泄了？所以请特别留意他的权限喔！那么那个 id_rsa.pub 则是『公钥！』这个档案必须要被放置到 Server 端才行！
2. 在 Client 端放置私钥：
在预设的条件中，我们的私钥必需要放置在家目录底下的 .ssh 里面，那么如果是 version 2 的 RSA 算法，就需要放置在 $HOME/.ssh/id_rsa 当中！咦！刚好使用 ssh-keygen 就是已经产生在这个目录下了，所以自然就不需要去调整他了！以我的 test2.linux.org 来看，那么我的档案就会放置在 /home/test2/.ssh/id_rsa 这个档案就是私钥啦！
3. 在 Server 端放置可以登入的公钥：
既然我们要让 test2 可以以 test 这个帐号登入 test.linux.org 这部主机，那么这部主机自然需要保有 test2 的 public key 啰！对的！所以我们必需要将 Client 端建立的 id_rsa.pub 档案给他拷贝到 test.linux.org 里头的 test 这个使用者的家目录之下！那么如果你还记得上面的 sshd_config 这个档案的设定的话，那么应该就记得『AuthorizedKeysFile』这个设定吧！是的！在被登入的主机的某个帐号，他的公钥放置的文件名称预设就是这个项目所记载的！而他预设的档名就是 authorized_keys 这个文件名称啦！那么应该怎么做呢？
 |
请注意上面的机器！由于 authorized_keys 可以保存相当多的公钥内容，因此，可以使用 >> 的方式来将 Client 端的公钥新增到该档案内！呵呵！做完这一步一后，未来 test2 就可以直接在 test2.linux.org 以
 |
这样就可以不需要输入密码啰！但是请注意， test 不能以 test2 登入 test2.linux.org 喔！
很简单的步骤吧！这样一来，就可以不需密码的手续了！无论如何，你要记得的是， Server 需要有的是 Public Keys ，而 Client 端的则是 Private Keys ！则未来，当你还想要登入其它的主机时，只要将你的 public key ( 就是 id_rsa.pub 这个档案 )给他 copy 到其它主机上面去，并且新增到某帐号的 .ssh/authorized_keys 这个档案中！哈哈！成功！
