sshd基于密钥的认证

两台主机之间通过密钥实现免密码登录
sshd认证方式:
1.基于口令的认证;
2.基于密钥的认证;公钥认证,把密钥放在用户家目录下的.ssh目录下
客户端:
# ssh-keygen -t rsa 生成rsa密钥
-t type
    Specifies the type of key to create.
    默认密钥在家目录.ssh目录下为id_rsa私钥,id_rsa.pub公钥
-f /path/to/somefile: 密钥文件保存位置,生成多次的话,可以指定其他名字
-P ‘’:指定oldpassword
     Provides the (old) passphrase.
ssh-keygen -t rsa
ssh-copy-id -i .ssh/id_rsa.pub username@hostIP
<==>  如果没有ssh-copy-id,则通过如下方法
# ls -ld .ssh/     注意权限
drwx------ 2 root root 4096 Jun 21 11:12 .ssh/
ssh username@hostIP 'umask 0077;mkdir /root/.ssh'  服务器端没有.ssh目录则创建
scp .ssh/id_rsa.pub username@hostIP:/root/.ssh/authorized_keys

完整过程描述
基于密钥方式远程登录过程:
1.在客户端生成密钥对
#ssh-keygen -t rsa
2.把公钥复制到服务器端
#ssh-copy-id -i .ssh/id_rsa.pub username@hostIP
等价方法
# ls -ld .ssh/     注意权限
drwx------ 2 root root 4096 Jun 21 11:12 .ssh/
# ssh username@hostIP ‘umask 0077; mkdir /root/.ssh’
# scp .ssh/id_rsa.pub username@hostIP:/root/.ssh/authorized_keys
3.客户端登录时
# ssh username@hostIP
可以不用输入密码了
所谓“公钥登录”,就是用户将自己的公钥存储在远程主机上,登录的时候,远程主机会向用户发送一段随机字符串,用户用自己的私钥加密后,再发回去。远程主机用事先存储的公钥进行解密,如果成功,就证明用户是可信的,直接允许登录shell,不再要求密码。

转载于:https://my.oschina.net/u/1762991/blog/698470

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值