SSH 密钥自动分发的核心逻辑，其实只有两步：先把本地公钥追加到目标主机的 ~/.ssh/authorized_keys 中，再把文件权限严格设置为 600。想要批量完成？配合循环处理通常是最稳妥、最高效的方式。比如这句：while read host; do ssh-copy-id -i ~/.ssh/id_rsa.pub "$host"; done < hosts.txt，可以让脚本自动读取 hosts.txt 中的主机列表并逐台执行，适合常见的 SSH 公钥批量分发场景。
SSH 密钥自动分发的核心思路，说白了就是把公钥推送到目标服务器的 ~/.ssh/authorized_keys 文件中。实现方式可以使用 ssh-copy-id 一键完成，也可以手动追加公钥，但前提都是权限设置必须准确无误。这里有一个常见误区需要说明：真正重要的不是编写一个所谓“万能”的 SSH 自动分发脚本，而是结合实际使用环境——例如单机部署还是集群服务器、是否已知登录密码、是否启用了 ssh-agent——选择更合适的分发方案。尤其要注意，脚本里不要硬编码账号密码等敏感信息，这是 SSH 自动化运维中的基本安全要求。
基础版：单台主机一键分发
适用于已知目标 IP 和用户名，同时本地已有可用私钥、目标主机允许密码登录的场景：
- 先生成密钥对（如果本地还没有）：
ssh-keygen -t ed25519 -C "your_email@example.com" - 使用
ssh-copy-id自动完成公钥授权（最省心也最可靠）：ssh-copy-id -i ~/.ssh/id_ed25519.pub user@192.168.1.100 - 验证免密登录是否生效：
ssh -i ~/.ssh/id_ed25519 user@192.168.1.100
批量分发：用循环处理多台主机
可以先把目标主机列表保存为文件（如 hosts.txt，每行格式为：user@ip），然后结合 ssh-copy-id 批量执行 SSH 公钥分发：
#!/bin/bash
KEY_FILE="${HOME}/.ssh/id_ed25519.pub"
HOSTS_FILE="hosts.txt"
while IFS= read -r host; do
[ -z "$host" ] && continue
echo "正在向 $host 分发密钥..."
ssh-copy-id -i "$KEY_FILE" "$host" || echo "⚠️$host 分发失败"
done < "$HOSTS_FILE"
注意：在执行批量 SSH 密钥分发前，需要提前确认目标主机支持 SSH 密码登录，或者本地已经通过 ssh-agent 管理好密钥口令，否则流程可能会停在交互式密码输入环节。
免密码前提：启用 ssh-agent 并加载密钥
批量操作时如果频繁输入密码，效率会明显下降，因此建议先启动 agent 并加载私钥：
- 启动 agent：
eval "$(ssh-agent -s)" - 添加密钥：
ssh-add ~/.ssh/id_ed25519（会提示输入一次私钥密码） - 之后所有
ssh和ssh-copy-id调用都可以复用该凭据，无需反复输入
安全与权限要点
SSH 密钥自动分发完成后，一定要检查目标服务器上的权限设置，否则 SSH 可能会拒绝读取密钥文件，导致免密登录失败：
~/.ssh目录权限必须是700（chmod 700 ~/.ssh）~/.ssh/authorized_keys权限必须是600（chmod 600 ~/.ssh/authorized_keys）- 脚本中不要明文保存密码；如果确实需要通过密码方式批量处理主机，可临时配合
sshpass（不建议在生产环境长期使用），或者改为基于密钥的跳板机登录方案
整体并不复杂，但实际操作中很容易忽略关键细节。优先使用 ssh-copy-id，因为它内置了公钥追加和权限处理逻辑，相比手动执行 cat ... | ssh ... 'tee ...' 这类方式通常更稳定，也更适合 SSH 密钥自动分发和批量免密登录配置。
