SSH协议及免密码登录

一、简述
SSH是一种网络协议，用于计算机之间的加密登录。
如果一个用户从本地计算机，使用SSH协议登录另一台远程计算机，可以认为，这种登录是安全的，即使被中途截获，密码也不会泄露。

二、公钥加密
(1）远程主机收到用户的登录请求，把自己的公钥发给用户。
(2）用户使用这个公钥，将登录密码加密后，发送回来。
(3）远程主机用自己的私钥，解密登录密码，如果密码正确，就同意用户登录。

命令：ssh localhost

三、配置SSH免密码登录
使用密码登录，每次都必须输入密码，非常麻烦。SSH还提供了公钥登录．可以省去输入密码的步骤。

所谓“公钥登录”．就是用户将自己的公钥储存在远程主机上，登录的时候，远程主机会向用户发送一段随机字符串，用户用自己的私钥加密后，再发回来。远程主机用事先储存的公钥进行解密，如果成功，就证明用户是可信的，直接允许登录shell”，不再要求密码。

生成公钥／私钥对：ssh-keygen -t rsa
在$HOME/.ssh/目录下，会新生成两个文件．id＿rsa.pub和id_rsa。前者是你的公钥，后者是你的私钥。

拷贝公钥至authorized_keys文件
cp ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys

四、具体操作
1、生成公钥／私钥对
[root@hadoop1 ~]# ssh-keygen -t rsa

Your identification has been saved in /root/.ssh/id_rsa.（私钥）
Your public key has been saved in /root/.ssh/id_rsa.pub.（公钥）

[root@hadoop1 ~]# cd /root/.ssh/

2、拷贝公钥到远程主机
方式一
[root@hadoop1 .ssh]# ssh-copy-id root@localhost

root@localhost's password:
Now try logging into the machine, with "ssh 'root@localhost'", and check in:.ssh/authorized_keysto make sure we haven't added extra keys that you weren't expecting.

[root@hadoop1 .ssh]# more known_hosts

hadoop1,172.18.50.101 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAvNMOuKOM2lv58oGLFne5dWiXmUM0c3Rn
CfLLgTVhqMxz0oqxpnCD2F9g71kEQ37KM/kCBoDCDhUAS2Y+6Sif01Pcmy7XxXH0tRf/+QZeNzxlrU8VJZC655eNsN
1o0jfy9hegJzF8DeK3/6NcjmLrT3TNcPYaMB0GWZAPKIsZh7tpfcYpVK8E6tuFDPfc+8aVrr5rtQOQbEv9XC9eHm/W
GQKucG2C7m8Qv7VB6fHyMVPJnrZPlzdtLzM/jUUpBnja27C9vZkFk4kDdBK9suOe04IY+5CIjFta4qhMcJHoHDwuZb
GIwFgjo+FUERqbuvu9jkUsVp3NN2zzMQBFtq1FLw==

方式二
cp ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys

SSH协议及免密码登录相关推荐

SSH基本原理和免密码登录
SSH基本原理和免密码登录 SSH 为 Secure Shell 的缩写,由 IETF 的网络工作小组(Network Working Group)所制定:SSH 为建立在应用层和传输层基础上的安全协 ...
使用ssh公钥实现免密码登录
使用ssh公钥实现免密码登录 ssh 无密码登录要使用公钥与私钥.Linux下可以用用ssh-keygen生成公钥/私钥对,下面我以CentOS为例. 有机器A(192.168.1.155), ...
Ubuntu使用ssh公钥实现免密码登录
ssh 无密码登录要使用公钥与私钥.linux下可以用用ssh-keygen生成公钥/私钥对,下面我以Ubuntu为例. 有机器A(10.0.2.1),B(10.0.2.100).现想A通过ssh免密 ...
linux ssh 下实现免密码登录
1.Linux下生成密钥 ssh-keygen的命令手册,通过"man ssh-keygen"命令: 通过命令"ssh-keygen -t rsa" 生成之后会 ...
ubuntu 安装SSH并设置免密码登录
cd ~/.ssh/ # 若没有该目录,请先执行一次ssh localhost ssh-keygen -t rsa # 会有提示,都按回车就可以 cat ./id_rsa.pub >> . ...
linux ssh公钥免密码登录
ssh 无密码登录要使用公钥与私钥.linux下可以用用ssh-keygen生成公钥/私钥对,下面我以CentOS为例. 一.SSH公钥登录原理在平时工作中我们经常要远程登录服务器,这就要用到SSH ...
centos配置ssh免密码登录后仍要输入密码的解决方法
From: https://blog.csdn.net/zwbill/article/details/80448939 前言在搭建Linux集群服务的时候,主服务器需要启动从服务器的服务,如果通过手 ...
【SSH】SSH 免密码登录配置|Secure Shell 免密认证登录|linux 生成密钥
目录 LINUX SSH免密登录即看即用详细说明免密登录原理 Secure Shell 免密认证登录 linux 生成密钥 windows 生成密钥目录 LINUX SSH免密登录即看即用 ...
主机之间ssh免密码登录
1 前提条件主机A,用户名为aris,IP地址为192.168.1.1 主机B,用户名为leon,IP地址为192.168.1.2 这两台主机上均安装了SSH服务器,且已经打开ssh服务: 检查主机 ...

SSH协议及免密码登录

SSH协议及免密码登录相关推荐

最新文章

热门文章