Linux配置免密码登录(原理 + 实践)

一、免密登录的原理

Linux免密登录,本质上是使用了”公钥登录”。原理很简单,就是用户将自己的 公钥 储存在远程主机上。登录的时候,远程主机会向用户发送一段 随机字符串,用户用自己的 私钥 加密后,再发回来。远程主机用事先储存的公钥进行解密,如果成功,就证明用户是可信的,直接允许登录shell,不再要求密码。

二、流程示意

  1. 建立互信
Created with Raphaël 2.1.0 客户端A 客户端A 服务器B 服务器B 发送公钥(id_rsa.pub) 存储公钥(A.id_rsa.pub >> B:~/.ssh/authorized_keys )
  1. 登录认证
Created with Raphaël 2.1.0 客户端A 客户端A 服务器B 服务器B 登录请求 随机字符串(tag) 认证信息 = encrypt(tag, A.私钥) if tag == decrypt(tag, B.公钥) 登录成功

三、操作步骤

  1. 生成 客户端A 的公钥
 [user@client_A]$  ssh-keygen -t rsa 
 (连续三次回车,即在本地生成了公钥和私钥,不设置密码,默认存储在 ~/.ssh目录下)

 [user@client_A]$  scp ~/.ssh/id_rsa.pub user@server_B:~/id_rsa.pub 
 (将生成的公钥上传至远端服务器,需要输入远程服务器B的密码)
  1. 服务器B 添加客户端的公钥
[user@server_B]$  mkdir .ssh && chmod 0700 .ssh && cat  ~/id_rsa.pub  > ~/.ssh/authorized_keys
 (服务器B从未建立过互信的情况:先建立.ssh目录并设置写入权限,然后将刚刚上传至根目录的 A公钥 -> B.互信文件)

[user@server_B]$  cat  ~/id_rsa.pub  >> ~/.ssh/authorized_keys
 (服务器B已有互信文件:直接 A公钥 append-> B.互信文件)

参考文献

[1] http://www.ruanyifeng.com/blog/2011/12/ssh_remote_login.html

  • 3
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值