Linux SSH使用公钥私钥实现免登陆以及登陆失败、公钥失效的处理转

=====================同级参考资料：

《linux--私钥登陆》http://mengsir.blog.51cto.com/2992083/908342

写shell免不了要远程执行shell命令，自然就要实现免登陆。免登陆的原理：

============================

首先说明一下处理机制：
1.非对称密钥就是一对密钥－公钥和私钥。
2.私钥由系统中没个人自己持有，一般保存在自己的电脑里或u盘里。
3.公钥则在网络上传递，就是可以传递给通信中的对方，也就意味这可以被黑客截获。
4.用某个人的私钥加密的数据只有用那个人的公钥解密，同样用公钥加密的数据也只有用私钥解密。
这样我们在信息处理中的应用一般的流程可以是这样：
假设我们有两个消息方a和b
1.a要b发消息，首先得到或者由b传递给a一个b的公钥。
2.然后a用b的公钥加密消息然后传递给b。
3.b用自己的私钥解密消息得到明文。

 首先说明一下处理机制： 1.非对称密钥就是一对密钥－公钥和私钥。 2.私钥由系统中没个人自己持有，一般保存在自己的电脑里或u盘里。 3.公钥则在网络上传递，就是可以传递给通信中的对方，也就意味这可以被黑客截获。 4.用某个人的私钥加密的数据只有用那个人的公钥解密，同样用公钥加密的数据也只有用私钥解密。 这样我们在信息处理中的应用一般的流程可以是这样： 假设我们有两个消息方a和b 1.a要b发消息，首先得到或者由b传递给a一个b的公钥。 2.然后a用b的公钥加密消息然后传递给b。 3.b用自己的私钥解密消息得到明文。

以上来自：http://blog.163.com/hbu_lijian/blog/static/126129153200910333623799/

公钥和私钥（我是文盲，钥字之前都是读yao，这是多音字这里应该念yue），是成对出现的，一旦任何一个做了更改都会验证失败。

1.免登陆的实现：

使用下例中ssky-keygen和ssh-copy-id，仅需通过3个步骤的简单设置而无需输入密码就能登录远程Linux主机。 ssh-keygen 创建公钥和密钥。 ssh-copy-id 把本地主机的公钥复制到远程主机的authorized_keys文件上。 ssh-copy-id 也会给远程主机的用户主目录（home）和~/.ssh, 和~/.ssh/authorized_keys设置合适的权限。
步骤1: 用 ssh-key-gen 在本地主机上创建公钥和密钥

ligh@local-host$ ssh-keygen-t rsa

Enter file in which to save the key (/home/jsmith/.ssh/id_rsa):[Enter key] Enter passphrase (empty for no passphrase): [Press enter key] Enter same passphrase again: [Pess enter key] Your identification has been saved in/home/jsmith/.ssh/id_rsa. Your public key has been saved in/home/jsmith/.ssh/id_rsa.pub. The key fingerprint is: 33:b3:fe:af:95:95:18:11:31:d5:de:96:2f:f2:35:f9 ligh@local-host

步骤2: 用 ssh-copy-id 把公钥复制到远程主机上

ligh@local-host$ ssh-copy-id-i ~/.ssh/id_rsa.pub root@192.168.0.3

ligh@remote-host‘s password: Now try logging into the machine, with ―ssh ?remote-host‘‖,and check in: .ssh/authorized_keys to make sure we haven‘t added extra keys that you weren‘t expecting.

[注: ssh-copy-id 把密钥追加到远程主机的 .ssh/authorized_key 上.]
步骤3: 直接登录远程主机

ligh@local-host$ ssh remote-host Last login: Sun Nov 16 17:22:332008 from 192.168.1.2

[注: SSH 不会询问密码.] ligh@remote-host$ [注: 你现在已经登录到了远程主机上]

2.登陆失效、公钥失效的情况

之前没有用ssh-copy-id复制公钥到远程机器上，而是用scp拷贝之后再手动加入到authorized_keys。

但是某一天这种做法忽然失效了。。。暂时也没找到原因。但是后来后来重新生成密钥，然后使用ssh-copy-id解决了问题。

注意重新生成密钥之后之前设置的免登陆slave端都要重新拷贝公钥。

转载于:https://www.cnblogs.com/demonspider/archive/2013/05/06/3062760.html

Linux SSH使用公钥私钥实现免登陆以及登陆失败、公钥失效的处理转相关推荐

java rsa 生成公钥私钥_[Java教程]java RSA 生成公钥私钥
[Java教程]java RSA 生成公钥私钥 0 2016-10-14 17:00:15 /** * 引进的包都是Java自带的jar包 * 秘钥相关包 * base64 编解码 * 这里只用到了编 ...
JAVA产生加密公钥私钥_Java生成非对称型加密的公钥和私钥
下面是编程之家 jb51.cc 通过网络收集整理的代码片段. 编程之家小编现在分享给大家,也给大家做个参考. import java.io.*; import java.security.*; imp ...
公钥私钥多久过期_上传到公钥服务器的gpg公钥过期了会被删除吗？
参考链接:GPGTools: Discussiongpgtools.tenderapp.comFrequently Asked Questionspgp.mit.eduKey Management ...
Linux | ssh服务原理、配置及操作
目录 ssh服务 ssh服务的配置文件配置文件常用配置详解: 加密方法登陆验证原理实现公钥认证,免密码登录的步骤公钥认证排错 ssh登录方法客户端配置 ssh服务 ssh是什么? ssh - ...
java验证公钥私钥是否匹配及公钥私钥与字符串相互转换
本文记录使用java生成公钥私钥,将公钥私钥转换成字符串,验证公钥私钥是否匹配. 验证公钥私钥是否匹配的思想:使用公钥对字符串进行加密,再使用私钥进行解密,若解密生成的字符串与原字符串一致,则说明公钥 ...
linux ssh公钥免密码登录
ssh 无密码登录要使用公钥与私钥.linux下可以用用ssh-keygen生成公钥/私钥对,下面我以CentOS为例. 一.SSH公钥登录原理在平时工作中我们经常要远程登录服务器,这就要用到SSH ...
使用ssh公钥私钥登陆服务器并配置Sublime的SFTP通过私钥登陆
1. 使用ssh公钥私钥登陆服务器打开gitbash,输入ssh-keygen,然后会给很多的提示信息,包括公钥要存放在哪里等,直接一路回车,只要记住默认存放的文件位置在哪里就可以打开产生文件的文 ...
ssh免密登录（使用公钥私钥对登录）
=========两台(多台)机器之间实现ssh免密登录(实质上是使用公钥私钥对)================ 关于公钥私钥对一般ssh免密登录采用的ssh的rsa密钥: id_rsa ...
linux实现机器之间的账号免密登陆
2019独角兽企业重金招聘Python工程师标准>>> 日常的开发或者维护过程中,服务端的同学经常需要用公共账号登陆其他机器进行操作,或者是因为一些原因需要从另外一个机器下载或者上传 ...

Linux SSH使用公钥私钥实现免登陆以及登陆失败、公钥失效的处理转

Linux SSH使用公钥私钥实现免登陆以及登陆失败、公钥失效的处理转相关推荐

最新文章

热门文章

Linux SSH使用公钥私钥实现免登陆 以及 登陆失败、公钥失效的处理转

Linux SSH使用公钥私钥实现免登陆 以及 登陆失败、公钥失效的处理转相关推荐

最新文章

热门文章

Linux SSH使用公钥私钥实现免登陆以及登陆失败、公钥失效的处理转

Linux SSH使用公钥私钥实现免登陆以及登陆失败、公钥失效的处理转相关推荐