服务器免密登陆和传输配置

服务器免密登陆与传输

服务器的登陆可以通过ssh user@ip 加密码完成，但每次登陆都需要输入一次密码，比较麻烦。而且使用scp 或 rsync拖文件的时候也需要输密码（堡垒机下的多个服务器不免密的话直接无法互相传文件）。这里简单写一下免密登陆和传输的方法。

1. ssh两种验证方式

Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。
ssh 提供了两种级别的验证方式
第一种级别（基于口令的安全验证）：只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器，也就是受到“中间人攻击”这种方式的攻击。

ssh -p 123 zhangxiao@39.104.xxx.xx (端口号默认为22）

第二种级别（基于密钥的安全验证）：你必须为自己创建一对密钥，并把公钥放在需要访问的服务器上。如果你要连