Login und scp ohne Password

Für cronjobs, die Dateien über Netzwerk kopieren ist Voraussetzung, dass dabei keine Password-Eingabe erforderlich ist. Die einfachste Variante ist die Nutzung der SSH mit public und private Key.
Wichtiger Hinweis: das ganze Verfahren funktioniert nur, wenn die User-Directorys im home-Verzeichnis über die passenden Zugriffsrechte verfügen, d.h. sie dürfen nur vom Eigentümer beschreibbar sein. Es ist keine gute Idee, das home-Verzeichnis etwa für den Samba-Zugriff mit chmod 777 zu öffnen. Folgende Zugriffsrechte sollten bestehen:

userdirectory 755
.ssh 700
.ssh/id_rsa 600

Gegeben sei folgendes Szenario: auf Server2 läuft alle 5 Minuten ein cronjob, der ein JPEG in das Directory webpic stellt. 20 Sekunden später soll auf Server1 ein cronjob laufen, der das Bild abholt und in das Directory html auf Server1 stellt.

Public und private Keys erzeugen

Auf Server1 erzeugen wir die erforderlichen Keys.

Server1$ ssh-keygen

Die Fragen nach file, passphrase und passphrase again beantworten wir mit <ENTER>.

Public Key auf Server2 kopieren

Server1$ ssh-copy-id -i ~/.ssh/id_rsa.pub Server2

Dieser Befehl fügt die Keys der Datei .ssh/authorized_key hinzu.