linux登录器原理,Linux中ssh命令免密码登录服务器原理及设置 | 梦溪博客

Linux中的ssh命令可以远程连接其他Linux系统，例如  ssh root@192.168.0.194 用ssh命令连接192.168.0.194机器上的root用户，远程连接后，就可以对该机器进行操作。

但是连接远程服务器的时候需要输入该用户的密码，如果搭建一些服务集群，如：hadoop等集群服务，就需要用到ssh免密码登录。下面将讲解ssh免密码登录的原理以及如何设置免密码登录。

SSH免密码登录的原理

首先，登录其他服务器需要依靠密钥，也就是先为自己创建一对密钥对，并把公用密钥放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密钥进行安全验证。

此时，服务器收到请求之后，先在该服务器上你的主目录下寻找你的公用密钥，然后它和你发送过来的公用密钥进行比较。如果两个密钥一致，服务器就用公用密钥加密“质询” 并把它发送给客户端。

客户端收到“质询”之后就可以用你的私人密钥进行解密再把它发送给服务器。服务器比较发来的“质询”和原先的是否一致，如果一致则进行授权，完成建立会话的操作。

SSH免密码登录设置

首先，通过命令 ssh-keygen -t rsa 生成.ssh目录，如出现如下图，表明生成密钥成功。

通过查看.ssh目录下的文件，已生成公钥与私钥，id_rsa(私钥)、id_rsa.pub(公钥)。如下图：

如果需要远程连接另外的机器，需将公钥 id_rsa.pub放在需要访问的服务器上，存放的目录上被访问机器的.ssh目录下，将名字改为authorized_keys。(注：被远程访问的服务器也需要ssh-keygen -t rsa 生成.ssh目录。)如下命令：

此时，会在被远程服务上找到该公钥，通过上述讲的SSH免密码的原理，进行对比，如果一致，则完成建立会话。如下图：

通过ssh命令直接连接服务器地址，不会出现询问密码的情况，便可访问到远程服务器上，就可以进行远程操作服务器。

同理：如果需要服务器免密码去访问对方的服务器，同样将服务器的公钥(id_rsa.pub)复制到对方的服务器上，并改名authorized_keys即可。