centos7.5通过ssh免密登录
基于秘钥的方式进行远程连接: 公钥和私钥可以完成身份认证工作
基于秘钥方式连接过程的原理:
1. 管理端 执行命令创建秘钥对
2. 管理端 通过密码(口令)建立远程连接,发送公钥信息
3. 管理端 再次建立远程连接
4. 服务端(被管理端) 发送公钥质询信息(你知道公钥对应的私钥吗?)
5. 客户端(管理端) 处理公钥质询信息(我有私钥),将质询结果返回给服务端
6. 服务端(被管理端) 接收到质询结果,建立好远程连接
一、步骤:
1)管理端创建私钥—公钥对(一路回车即可)
这时在root家目录会出现.ssh隐藏文件,id_dsa是私钥文件,id_dsa.pub是公钥文件
2)将公钥文件进行分发给被管理端(客户端)
此时需要进行交互式动作,输入yes,及远程主机密码
分发完成过后管理端主机/root/.ssh/下会多出一个识别的远程主机的文件,known_hosts