SSH密钥验证

Posted 2020-10-02

[SSH登录两种方式验证]

（一）：用户名密码验证
   

说明：

1.客户机向服务器发送SSH连接请求

2.服务器收到请求，发送一个公钥给客户机

3.客户机收到公钥，对输入的用户名密码进行加密返回给服务器

4.服务器收到加密信息利用私钥解密对比用户名密码

（二）密钥登录方式

说明

1.在客户机上手动生成一对密钥，并把公钥id_rsa.pub拷贝到服务器并重命名为authorized_keys

2.客户机想服务器发送请求IP和用户名等信息

3.服务器收到请求在公钥中查找相对应的IP和用户名如果查到则随机生成一串字符串

4.服务器通过用公钥对字符串加密发送给客户机

5.客户机收到信息用私钥对信息解密，把解密的字符串返回给服务器

6服务器收到字符串和自己生成的字符串对比一致则验证成功

[ssh-keygen如何使用]

我现在用虚拟机登录两个linux系统centos7和centos6 最终实现7免密码连接6

1.前边简单了解了密钥登录的原理接下来我就在7里生成一对密钥

2.必须在在root/.ssh中生成密钥

3ssh keygen

4.在这里我全部默认回车没有设置私钥密码（安全要求高的话必须设置）

然后用：scp 公钥文件 [email protected]目标ip：公钥传送到目标机器位置。

 scp ~/.ssh/authorized_keys [email protected]:~/.ssh/authorized_keys

第一次连接需要输入目标机器密码

文件传送成功了

接下来就可以连接目标机了

直接用ssh成功登陆到了我的6上

这就是我对密钥登录简单的理解