Linux中远程登陆服务（二）

---

三、sshd key认证

1.认证类型

（1） 对称加密：加密和解密时同一串字符。 特点：容易泄密，可暴力破解，容易遗忘。

（2）非对称加密：加密用公钥，解密用私钥。 特点：不会被盗用，攻击者无法通过无密钥方式登录服务器

2.生成key密钥：非对称加密

方法一：交互式

ssh-keygen再哪里执行都可以

（2）方法二：非交互式

3.对服务器加密：ssh-copy-id -i /root/.ssh/id_rsa.pub username@serverip

4.上锁后连接服务器需要钥匙