ssh基于密钥登录远程主机

本文介绍了如何在CentOS 7.5上通过SSH实现免密登录,详细阐述了基于密钥的身份认证过程,并提供了分发公钥的步骤和解决交互式密码输入的方法。此外,还探讨了SSH服务的配置文件`sshd_config`关键参数,以及增强SSH服务安全性的多种措施,包括限制源IP、禁止root直接登录等。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

centos7.5通过ssh免密登录

基于秘钥的方式进行远程连接: 公钥和私钥可以完成身份认证工作
基于秘钥方式连接过程的原理:
1. 管理端 执行命令创建秘钥对
2. 管理端 通过密码(口令)建立远程连接,发送公钥信息
3. 管理端 再次建立远程连接
4. 服务端(被管理端) 发送公钥质询信息(你知道公钥对应的私钥吗?)
5. 客户端(管理端) 处理公钥质询信息(我有私钥),将质询结果返回给服务端
6. 服务端(被管理端) 接收到质询结果,建立好远程连接

一、步骤:
1)管理端创建私钥—公钥对(一路回车即可)
在这里插入图片描述
这时在root家目录会出现.ssh隐藏文件,id_dsa是私钥文件,id_dsa.pub是公钥文件
在这里插入图片描述
2)将公钥文件进行分发给被管理端(客户端)
此时需要进行交互式动作,输入yes,及远程主机密码
在这里插入图片描述
分发完成过后管理端主机/root/.ssh/下会多出一个识别的远程主机的文件,known_hosts

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值