ssh免密

ssh免密原理及操作

原理

1. 在客户端使用ssh-keygen生成一对密钥：公钥+私钥
2. 将客户端公钥追加到服务端的authorized_key文件中，完成公钥认证操作
3. 认证完成后，客户端向服务端发起登录请求，并传递公钥到服务端
4. 服务端检索authorized_key文件，确认该公钥是否存在
5. 如果存在该公钥，则生成随机数R，并用公钥来进行加密，生成公钥加密字符串pubKey(R)
6. 将公钥加密字符串传递给客户端
7. 客户端使用私钥解密公钥加密字符串，得到R
8. 服务端和客户端通信时会产生一个会话ID(sessionKey)，用MD5对R和SessionKey进行加密，生成摘要（即MD5加密字符串）
9. 客户端将生成的MD5加密字符串传给服务端
10. 服务端同样生成MD5(R,SessionKey)加密字符串
11. 如果客户端传来的加密字符串等于服务端自身生成的加密字符串，则认证成功
12. 此时不用输入密码，即完成建连，可以开始远程执行shell命令了

操作

# -1. 使用rsa加密技术，生成公钥和私钥。一路回车即可
 cd ~
 ssh-keygen -t rsa
# -2. 进入~/.ssh目录下，使用ssh-copy-id命令
 cd ~/.ssh
 ssh-copy-id root@brggq01
# -3. 进行验证
 ssh brggq01
#下面的第一次执行时输入yes后，不提示输入密码就对了
 ssh localhost
 ssh 0.0.0.0