公钥登陆原理解析及相关
Posted betterquan
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了公钥登陆原理解析及相关相关的知识,希望对你有一定的参考价值。
基于公钥认证
在上面介绍的登录流程中可以发现,每次登录都需要输入密码,很麻烦。SSH提供了另外一种可以免去输入密码过程的登录方式:公钥登录。流程如下:
- 1.Client将自己的公钥存放在Server上,追加在文件authorized_keys中。
- 2.Server端接收到Client的连接请求后,会在authorized_keys中匹配到Client的公钥pubKey,并生成随机数R,用Client的公钥对该随机数进行加密得到pubKey(R)
,然后将加密后信息发送给Client。 - 3.Client端通过私钥进行解密得到随机数R,然后对随机数R和本次会话的SessionKey利用MD5生成摘要Digest1,发送给Server端。
- 4.Server端会也会对R和SessionKey利用同样摘要算法生成Digest2。
- 5.Server端会最后比较Digest1和Digest2是否相同,完成认证过程。
ssh-keygen是用于生产密钥的工具。 -t:指定生成密钥类型(rsa、dsa、ecdsa等) -P:指定passphrase,用于确保私钥的安全 -f:指定存放密钥的文件(公钥文件默认和私钥同目录下,不同的是,存放公钥的文件名需要加上后缀.pub)
[root@mysql.quan.bbs ~]$ssh-keygen -t rsa -P ‘‘ -f ~/.ssh/id_rsa Generating public/private rsa key pair. Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: f0:43:a6:0e:6d:b7:38:c7:47:22:4a:a7:4d:0b:74:59 root@mysql.quan.bbs The key‘s randomart image is: +--[ RSA 2048]----+ | E | | o | | . + o | | . o * | | + B S . | | . @ * = | | o * + . | | o . | | | +-----------------+ [root@mysql.quan.bbs ~]$cd - /root/.ssh [root@mysql.quan.bbs .ssh]$ll -a total 20 drwx------ 2 root root 4096 Mar 2 20:08 . dr-xr-x---. 5 root root 4096 Mar 2 20:05 .. -rw------- 1 root root 1671 Mar 2 20:08 id_rsa -rw-r--r-- 1 root root 401 Mar 2 20:08 id_rsa.pub -rw-r--r-- 1 root root 1215 Feb 18 09:22 known_hosts
[root@mysql.bkone.quan.bbs ~]$ssh-keygen Generating public/private rsa key pair. Enter file in which to save the key (/root/.ssh/id_rsa): Created directory ‘/root/.ssh‘. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /root/.ssh/id_rsa. Your public key has been saved in /root/.ssh/id_rsa.pub. The key fingerprint is: 6e:67:dd:13:a5:a4:e3:88:66:83:54:c7:0c:9f:cc:ff root@mysql.bkone.quan.bbs The key‘s randomart image is: +--[ RSA 2048]----+ | . | | B . | | . O . .| | . . . o o | | . S + o | | . o . + + . | | . B + o E | | + + . | | | +-----------------+ [root@mysql.bkone.quan.bbs ~]$cd /root/.ssh/ [root@mysql.bkone.quan.bbs .ssh]$ll -a total 16 drwx------ 2 root root 4096 Mar 2 20:09 . dr-xr-x---. 5 root root 4096 Mar 2 20:09 .. -rw------- 1 root root 1671 Mar 2 20:09 id_rsa -rw-r--r-- 1 root root 407 Mar 2 20:09 id_rsa.pub
1.id_rsa:保存私钥 2.id_rsa.pub:保存公钥 3.authorized_keys:保存已授权的客户端公钥 4.known_hosts:保存已认证的远程主机ID
命令解析
scp命令(文件传输) 标准语法 上传 scp -r -P 2222 install.log root@192.168.100.100:/root/ 下载 scp -r -P 2222 root@192.168.100.100:/root/install.log /home/install.log 使用技巧 服务端口 默认为22端口,端口变更需要使用-P参数指定端口 指定用户 明确指定需要连接的用户 目录拷贝 目录拷贝时,需要增加-r参数,进行递归传输文件
ssh-keygen命令(秘钥创建) 标准语法 交互式创建 ssh-keygen 非交互式创建 ssh-keygen -f ~/.ssh/id_rsa -P "" 参数解释 -f 指定秘钥文件的位置 -P 指定秘钥空密码 第四:ssh-copy-id命令(互信配置) 标准语法 ssh-copy-id "root@192.168.100.100 -p 2222" 使用技巧 指定用户 明确与哪个主机的哪个用户配置互信 指定端口 需要使用-p参数指定端口,并且将整个连接串使用双引号进行引起
以上是关于公钥登陆原理解析及相关的主要内容,如果未能解决你的问题,请参考以下文章