1)~, ~/.ssh这两个文件夹的权限必须是755 (chmod 755 ~; chmod 755 ~/.ssh)
2）~/.ssh/authorized_keys这个文件的权限必须是600
介于这两天添加用户关系又失败（我是有多不长记性啊），还是把详细步骤记一下吧~~别扯了~~
cd ~/.ssh/ ，查看是否存在 id_rsa 或 id_dsa ，如果存在，表示此机器存在对外的信任关系。如果不存在，跳到第4步。
将同目录下的 id_rsa.pub 或 id_dsa.pub 中的内容，追加到目标机器的 ~/.ssh/authorized_keys 文件的最后（注意只有一行，小心换行符会产正折断）。
如果不存在则新建该文件，同时将该文件权限改为 600 。结束。
如果本地密钥文件不存在，则需要为被信任的用户创建一个证书。运行下面的命令：
ssh-keygen -t rsa
将会在 ~/.ssh 目录下生成两个文件， id_rsa 和 id_rsa.pub ，分别是私钥和公钥。注意 id_rsa 文件的权限必须是600。
跳到第2步。
来源：Linux社区
