linux免密登录

1、免密登录原理

• 假设有两台linux机器：qianfeng01和qianfeng02，需要实现彼此之间免密登录

1.qianfeng01使用ssh-keygen -t rsa生成公钥和私钥
2.在qianfeng01上使用ssh-copy-id将公钥拷贝到qianfeng02上，实际上就是将公钥的内容追加到authorized_keys文件中
3.请求时，qianfeng01向qianfeng02发送连接请求，附带用户名、IP地址等信息
4.qianfeng02收到请求后，去授权文件（authorized_keys）查找qianfeng01的公钥，找到之后，随机生成一个字符串，并使用公钥加密，发送给qianfeng01
5.qianfeng01收到密文之后，使用私钥解密，并把解密的结果发送给qianfeng02
6.qianfeng02拿到解密结果之后，与之前的字符串进行比较，如果相同，则登录成功

2、免密原理图

• $HOME/.ssh目录下有id_rsa、id_rsa.pub、authorized_keys三个文件
  
  id_rsa存储的是本机的私钥，id_rsa.pub存储的是本机的密钥，authorized_keys存储的是授权免密登录主机的私钥、用户名和IP地址