linux - 对于没有密码的 ssh，两种方式都是正确的

Question

现在我需要使用 Putty(机器 A)从另一台 Linux 或 Mac 或 Windows ssh 到 Linux 机器 B。我见过两种方法。

1. 在机器 A 上生成公钥和私钥。将公钥发送到机器 B 并将其添加到授权 key 文件中。现在机器 A 无需任何密码即可通过 ssh 连接到机器 B。
2. 在机器 B 上生成公钥和私钥。将私钥发送给机器 A。现在机器 A 可以使用 B 的私钥通过 ssh 连接到机器 B。

那么这两种方式都正确吗？有什么区别？谢谢。

Answer 1

使用方法一。

私钥旨在成为私有(private)的。任何其他机器、个人或帐户都不应看到他人的私钥。方法 2，虽然它可能有效，但没有冒犯的意思，是一种令人讨厌的黑客攻击，它首先破坏了拥有 key 的目的。