ssh基于密钥（KEY）免密登录流程和实验

ssh基于密钥免密登录

在生产中由于口令登录有一定的风险，通常都是禁用口令登录，使用密钥免口令的方式进行登录。

ssh基于密钥免密登录的流程：

1.客户端生成公钥私钥对
2.将客户端公钥发送至服务器端
3.客户端发送连接请求（ip和用户名）至服务器端
4.服务器端生成随机数，使用客户端的公钥加密随机数并发送回客户端
5.客户端进行解密，并将随机数发送回服务器端
6.服务器端接收随机数后，判断如果与发送的随机数一致则允许直接登录。

基于KEY的免密登录实验

1.使用ssh-keygen命令在/root/.ssh/下生成公钥私钥对（此处不对私钥设置密码，不安全）

2.使用ssh-copy-id命令直接将本地/root/.ssh/id_rsa.pub发送到服务器端，如果不指定服务器端的用户名，则默认以root身份登录并传输
在连接的主机的家目录下的.ssh/authorized_keys下会存放客户端发送过来的公钥。

3.登录测试：ssh root@192.168.7.7 cat /etc/fstab远程连接服务器并执行cat /etc/fstab命令

4.由于第1步生成的私钥没有加密，如果私钥被窃取，则对方拿了私钥后可以随意冒充并访问我们已经建立连接的主机，所以我们对生成的私钥进行加密。
使用 ssh-keygen -P passwd对私钥设置密码。

但是此时如果我们要ssh连接到对方主机，就需要输入密钥密码了，这与我们自动化流程就背道而驰了。

5.此时ssh提供了一个ssh-agent代理，帮助我们实现免私钥密码验证。
ssh-agent bash
ssh-add ：该命令会自动提示让我们输入私钥的密码