SSH 公钥免密码登陆

SSH 密钥对总是成双出现的,一把公钥,一把私钥。公钥可以自由的放在您所需要连接的 SSH 服务器上,而私钥必须稳妥的保管好。
所谓”公钥登录”,原理很简单,就是用户将自己的公钥储存在远程主机上。登录的时候,远程主机会向用户发送一段随机字符串,用户用自己的私钥加密后,再发回来。远程主机用事先储存的公钥进行解密,如果成功,就证明用户是可信的,直接允许登录 shell,不再要求密码。这样子,我们即可保证了整个登录过程的安全,也不会受到中间人攻击。

如何使用:
1. 客户端创建公钥/私钥密码对
2. 客户端将公钥发给服务端,服务端将公钥内容插入 ~/.ssh/authorized_keys 中

参考
SSH keys

Tips
1. 用 ssh/ssh2 登陆时,可以使用 -v 打印调试信息,一般登陆时都有一个顺序,例如先尝试使用 public-key 登陆,如果 public-key 登陆不了,再使用 password 登陆。
2. authorized_keys 的文件权限一定是 700/600/400
3. 要查看客户端和服务端 ssh 版本是否一致,如果一个是 ssh(通常 Linux 上默认安装 OpenSSH, 使用的是 ssh 协议,而不是 ssh2), 一个是 ssh2, 会存在一些不兼容的问题,处理会非常蛋疼。(ssh 和 ssh2 公钥登陆

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值