ssh免密登录原理与实现

1. 公私钥简介与原理

公钥和私钥都属于非对称加密算法的一个实现，这个加密算法的信息交换过程是：

1. 持有公钥的一方（A）在收到持有私钥的一方（B）的请求时，甲会在自己的公钥列表中查找是否有乙的公钥，如果有则使用一个随机字串使用公钥加密并发送给乙。

2. 乙收到加密的字串使用自己的私钥进行解密，并将解密后的字串发送给甲。

3. 甲接收到乙发送来的字串与自己的字串进行对比，如过通过则验证通过，否则验证失败。

非对称加密算法不能使用相同的密钥进行解密，也就是说公钥加密的只能使用私钥进行解密。

2.使用密钥进行ssh免密登录

ssh使用私钥登录大致步骤就是：主机A（客户端）创建公钥私钥，并将公钥复制到主机B（被登陆机）的指定用户下，然后主机A使用保存私钥的用户登录到主机B对应保存公钥的用户。

(1)实验环境

两台主机：
主机A（客户机）：192.168.20.30
主机B（被登录机）：192.168.20.31

(2)实验开始

1.在需要免密登陆的主机（主机A）下生成公钥和私钥

 # ssh-keygen -t rsa     ##-t rsa可以省略，默认就是生成rsa类型的密钥

说明：命令执行后会有提示&#