ssh基于秘钥的登陆机制

ssh连接默认端口是tcp22duankou

基于用户名和密码的登录方式总的来说是不够安全的,因为用户名和密码是容易泄露的,所以有了这种基于秘钥的登陆方式


基于秘钥登陆过程

  (1)ssh client先在生成一对自己的私钥和公钥,将自己的公钥发送给ssh server

  (2)ssh server生成一个随机数,并且用ssh client的公钥将这个随机数加密,然后发送到ssh client

  (3)ssh client收到这个加密的随机数后,用自己的似要将其解密,然后将这个数发送到ssh server

  (4)ssh server将这个数进行对比,若相同就建立ssh连接,同时将这个公钥存在家目录的.ssh目录下的authorized_keys文件中


生成ssh client秘钥

  cd ~/.ssh   

  ssh-keygen(该过程可以给私钥加密)


发送ssh client公钥到ssh server

   

  ssh-copy-id hostip

  在家目录下的.ssh目录下会存authorized_keys 




猜你喜欢

转载自blog.51cto.com/14240018/2434995