1.建立ssh互信
即 VM1 ssh连接 VM2 不需要输入密码
说明：VM1 IP：192.168.127.128
VM2 IP：192.168.127.130
步骤：
（1）在VM1 执行命令ssh-keygen
查看生成的公钥和私钥，结果如下：
（2）把VM1的公钥传给VM2
（3）结果检测
在任何目录下通过ssh连接VM2 都可以不需要输入密码成功连接。
如下图：
同样的道理也可以做VM2 到VM1 的互信。
2.防止中间人攻击或者一端更改公钥后再次建立互信
中间人攻击：其他人仿冒你要连接的服务器端
服务器端更改了公钥之后也无办法正常连接，一般结果如下图：
处理办法：
（1）服务器端更改了公钥：
在客户端 /root/.ssh/ 删除文件known_hosts
命令如下：
重新连接即可成功，结果如下：
中间人攻击解决办法：通过U盘拷贝其公钥或者其他安全方式获取公钥。
原文：https://www.cnblogs.com/cloud-yongqing/p/10858498.html