SSH免密登录详解

SSH免密登录详解

SSH（Security Shell）安全外壳协议，是较为可靠的，专为远程登录会话和其他网络服务提供安全保证的协议。

​ 对于传统的网络服务程序（例如，FTP，Telnet等）来说，其本质上并不是安全的，主要原因在于，这些网络应用程序在网络上都是直接使用明文传输口令和数据的，对于别有用心的人来说，这些口令和数据是很容易被截获的。另外，这些网络服务程序的安全验证方式也是存在弱点的，非常容易受到中间人（Man-In-The-Middle）这种方式的攻击，简而言之，就是中间人冒充真正的服务器接收你传输的数据，然后，再将数据转发给真正的服务器，通过这种方式中间人就可以神不知鬼不觉地拿到你所有数据。

​ 通过使用SSH，则可以将所有传输的数据及口令进行加密，从而防止中间人攻击，还可以防止DNS和IP欺骗，另外，使用SSH还有加快传输速度的好处，原因在于，SSH是可以对数据进行压缩的。

SSH安装详解

SSH是安全外壳协议，而open-ssh则是SSH的开源实现，CentOS通常是默认安装了open-ssh的。

整个SSH服务是包含SSH服务端(openssh-server)和SSH客户端(openssh-clients)的，常用的ssh命令就是客户端一部分。

SSH服务端与SSH客户端之间的关系：节点A想要控制节点B，则节点A上需要安装SSH客户端，而节点B上需要安装相应的SSH服务端，这样，节点A才能向节点B发送控制命令和数据。

# 安装openssh-server
[root@cos1 ~]# yum install -y openssh-server
Loaded plugins: fastestmirror
Loading mirror speeds from cached