入侵redis之准备---linux之间的免密通信原来是这么的简单

入侵redis之准备—linux之间的免密通信原来是这么的简单

何为免密通信，说的大白话就是，我连接你的服务器不需要密码，哈哈，就是所谓的免密通信
今天小编也不讲免密的基本原理了哈，原理的话，百度里面有好多
小编的主要目的呢是，大概的说下怎么实现密码通信

其他文章：

入侵redis并实现反弹shell控制【实战一】

• 学习大概步骤如下
• 第一步:先学习怎么安装部署kail系统服务器
  入侵redis之准备—VMware安装部署kail镜像服务器【详细包含云盘镜像】
• 第二步：再学习怎么安装部署centos系统服务器
  入侵redis之准备—VMware上面安装部署centos7镜像系统【详细含云盘镜像】
• 再学习下linux下面的定时任务crontab相关知识打下基础
  入侵redis之准备—Linux关于定时任务crontab相关知识了解配合理解shell反弹远程控制
• 再学习下centos7上面部署redis，毕竟咱们还是要入侵他的哈
  入侵redis之准备—Centos7上面部署redis
• 再学习下如何使用python来破解下redis的密码
  血的教训------入侵redis之利用python来破解redis密码
• 最后就是我们精彩的入侵redis并远程控制你的机器复现
  血的教训—入侵redis并远程控制你的机器场景复现

入侵redis并实现免密登录服务器【实战二】

• 学习大概步骤如下
• 第一步:先学习怎么安装部署kail系统服务器
  入侵redis之准备—VMware安装部署kail镜像服务器【详细包含云盘镜像】
• 第二步：再学习怎么安装部署centos系统服务器
  入侵redis之准备—VMware上面安装部署centos7镜像系统【详细含云盘镜像】
• 再学习下linux之间的免密通信原来是这么的简单
  入侵redis之准备—linux之间的免密通信原来是这么的简单
• 再学习下ssh免密登录的一些坑，ssh高版本免密低版本的坑
  血的教训–kail系统免密centos7的坑【高版本ssh免密低版本ssh的坑】
• 再学习下centos7上面部署redis，毕竟咱们还是要入侵他的哈
  入侵redis之准备—Centos7上面部署redis
• 再学习下如何使用python来破解下redis的密码
  血的教训------入侵redis之利用python来破解redis密码
• 最后就是我们精彩的入侵redis并免密登录redis所在服务器
  血的教训—入侵redis并免密登录redis所在服务器

大概怎么实现免密通信，为小编的另一个入侵redis并实现免密通信（还没发布），来打下一个基础。废话不多说，那么我们开始吧

环境

服务器	用途	ip	系统
服务器A	生成公钥，免密连接服务器B	192.168.196.128	centos7
服务器B	接受A服务器的公钥，让A服务器免密连接	192.168.196.129	centos7

何为免密通信

密码通信就是A服务器连接B服务器的时候不需要输入密码，简单画个图吧，如下
### 没有免密的效果

[root@bogon ~]# ssh root@192.168.196.129
The authenticity of host '192.168.196.129 (192.168.196.129)' can't be established.
ECDSA key fingerprint is SHA256:o98cQWSKlxj3FYKpIcckFsAsb3+hRJ9w+DQThSbUUks.
ECDSA key fingerprint is MD5:9d:ee:d4:8e:1d:02:be:c9:ba:5f:15:51:99:3a:ed:97.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.196.129' (ECDSA) to the list of known hosts.
root@192.168.196.129's password:
Last login: Sun Nov 26 16:01:19 2023 from 192.168.196.1
[root@bogon ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:e7:5f:14 brd ff:ff:ff:ff:ff:ff
    inet 192.168.196.129/24 brd 192.168.196.255 scope global noprefixroute dynamic ens33
       valid_lft 1138sec preferred_lft 1138sec
    inet6 fe80::fe45:3b37:69fd:9dcd/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
    inet6 fe80::12ce:59d6:ca98:3ebb/64 scope link tentative noprefixroute dadfailed
       valid_lft forever preferred_lft forever

如何实现免密通信

公钥和私钥的认识

每台服务器上面都有两个钥匙，一个是公钥也就是pub(公共的),一个是私钥，这个私钥可是非常主要的哈，这个私钥可以打开公钥的钥匙，简单这样理解吧。
或者这样说，哪个服务器上面有我的公钥，我就可以拿着自己的私钥就连接上他，还是免密的呦，这个就是免密通信的最终实现方法

那么这些公钥怎么生成的呢，在哪个目录下面呢，接着往下看

生成公钥和私钥

生成自己的公钥

[root@bogon ~]# ssh-keygen -t dsa   ##下面一路回车就行a'S
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
SHA256:/dQIhle46c4ZbbwP/G6Ehobq+sNj7JBo9sTtS63V7uo root@bogon
The key's randomart image is:
+---[DSA 1024]----+
|           ..    |
|         ...     |
|        . +o     |
|         +o. o   |
|        So.+o..  |
|   o o ...=+* .  |
|  + =oo.o+.=+o   |
| o o +Bo .+ .o.  |
|    o*B=Eoo  ++  |
+----[SHA256]-----+
您在 /var/spool/mail/root 中有新邮件
[root@bogon ~]#

实现免密

方法1，命令推送公钥

使用ssh-copy-id root@192.168.196.129来实现推送公钥

[root@bogon ~]# ssh-copy-id root@192.168.196.129
/usr/bin/ssh-copy-id: INFO: Source of key(s) to be installed: "/root/.ssh/id_dsa.pub"
The authenticity of host '192.168.196.129 (192.168.196.129)' can't be established.
ECDSA key fingerprint is SHA256:o98cQWSKlxj3FYKpIcckFsAsb3+hRJ9w+DQThSbUUks.
ECDSA key fingerprint is MD5:9d:ee:d4:8e:1d:02:be:c9:ba:5f:15:51:99:3a:ed:97.
Are you sure you want to continue connecting (yes/no)? yes
/usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
/usr/bin/ssh-copy-id: INFO: 1 key(s) remain to be installed -- if you are prompted now it is to install the new keys
root@192.168.196.129's password:
Number of key(s) added: 1

Now try logging into the machine, with:   "ssh 'root@192.168.196.129'"
and check to make sure that only the key(s) you wanted were added.

方法2 直接粘贴复制公钥

说白了就是想办法将自己的公钥放到对面服务器的/root/.ssh/authorized_keys这个里面，这个文件里面存放着所有可以免密登录这台服务器的公钥

A机器上的公钥
B机器上的authorized_keys
大家不知道发现了什么密码了没有
其实很简单，就是把A服务器的公钥追加到B服务器的authorized_keys文件里面就行，什么，什么是追加，好吧，就是在authorized_keys文件内容的下面新起一行，输入A服务器的公钥就行。

小编在管理大批量服务器的时候就是这样复制过去的，小编知道可以，这边就不演示了，还请大家自己测试下吧

结束语

小编没有介绍的那么细致，当然小编也只是为了配合小编将要写的一个入侵redis并实现免密登录被入侵服务的一个文档，当然文章还没有写，不过马上就要写了。

还有就是上面的公钥，如果你复制到了你的服务器里面，那小编就可以用小编自己的私钥来实现免密连接你了哈