密钥对验证的SSH体系

• 免密登录流程
  • 1、客户端的root用户在本地创建密钥对
    • 公钥文件：id_rsa.pub
    • 私钥文件：id_rsa

    • 

  • 2、上传公钥文件 id_rsa.pub

    • 

  • 3、导入到服务端aa用户的公钥数据库
    • ①
      • 导入公钥信息
      • 公钥库文件：~/.ssh/authorized_keys

      • 

        • 注意 ： .ssh文件夹权限700
        • 注意：authorized_keys 文件权限600
      • 将公钥文件里信息复制到~/.ssh/authorized_keys

        • 

    • ②将公钥文件直接拷贝到服务端aa
      • [root@long .ssh]# ssh-copy-id aa@192.168.8.170
  • 4、使用密钥对验证方式
    • 以服务端的用户aa的身份进行登录
    • 免密登录

      

• SSH连接流程：
  • 1、首次连接服务器时，服务器会将自己的公钥发送过来
  • 2、确认接收后，客户端会将公钥保存到用户家目录下的.ssh/known_hosts文件中