scp配合密钥文件实现免交互传输的核心是通过私钥自动认证跳过密码输入：先用ssh-keygen生成密钥对，再用ssh-copy-id推送公钥至远程authorized_keys，严格设置本地私钥（600）、.ssh目录（700）及远程对应文件权限，最后在scp命令中用-i参数指定私钥路径即可完成无交互文件传输。
用 scp 配合密钥文件实现免交互传输，核心是让 SSH 跳过密码输入环节，全程靠私钥自动认证。只要密钥配置正确、权限合规，执行 scp 命令时就不会弹出密码提示。
生成并部署密钥对
先确保本地已有一对可用的 SSH 密钥（如 ~/.ssh/id_rsa 和 ~/.ssh/id_rsa.pub），若没有就生成：
- 运行 ssh-keygen -t rsa，连按三次回车使用默认路径和空密码
- 用 ssh-copy-id -i ~/.ssh/id_rsa.pub user@host 把公钥推送到目标服务器的 ~/.ssh/authorized_keys 中（需输一次密码）
- 若 ssh-copy-id 不可用，可手动复制：先 cat ~/.ssh/id_rsa.pub，再登录目标机，把输出内容追加到 ~/.ssh/authorized_keys
设置正确的文件权限
SSH 对密钥文件权限很敏感，权限不对会导致认证失败：
- 本地私钥必须仅属主可读写：chmod 600 ~/.ssh/id_rsa
- 本地 .ssh 目录权限应为 700：chmod 700 ~/.ssh
- 远程服务器上的 ~/.ssh 目录和 authorized_keys 也要设为 700 和 600
scp 命令中指定私钥文件
传输时通过 -i 参数显式指定私钥路径，命令即可跳过交互：
- 上传文件：scp -i ~/.ssh/id_rsa report.log user@192.168.1.100:/tmp/
- 下载目录（加 -r）：scp -i ~/.ssh/mykey -r user@host:/var/log/ ./logs/
- 指定非标准端口（-P 小写 p 是保留属性，大写 P 才是端口）：scp -P 2222 -i ~/.ssh/id_ed25519 config.yaml user@host:/etc/
验证是否真正免交互
执行前可先用 ssh 测试密钥是否生效：
- ssh -i ~/.ssh/id_rsa user@host —— 成功直接进入 shell 即说明密钥有效
- 若仍要输密码，检查远程 ~/.ssh/authorized_keys 是否有重复或换行错误，或 SELinux/AppArmor 是否拦截
- 加 -v 参数调试：scp -v -i ~/.ssh/id_rsa file user@host:/path，观察日志里是否出现 “Authentication succeeded”
