SSH连接步骤与原理

SSH步骤

现有两台机器，10.67.1.176（A）和10.67.19.184（B）,想要完成A机器免密连接B机器。有如下步骤：

生成密钥对

利用linux命令ssh-keygen生成密钥对

执行命令后会生成id_rsa（私钥）和id_rsa.pub（公钥）两个文件，默认放在当前用户下的.ssh目录下

将公钥传给远程主机B

生成公私钥后，需要把公钥传给主机B并放在固定路径的文件内，文件名称：${连接的用户}/.ssh/authorized_keys。可以利用scp或其他远程拷贝命令完成

主机B的.ssh目录截图

至此主机A已经可以免密登录主机B了。

SSH原理

网上很多文章都提了SSH原理，但是好像并没有说的明白。我参考了一些资料，发现SSH加密传输原理类似HTTPS的加密传输，即使用混合加密传输：

1. A要与B通信

2. A生成一对密钥

3.A将公钥发送给B

4.B拿到公钥，生成一个随机密码串（对称加密的key，用于认证完成后的通信），并用公钥加密这个密码串，发送给A

5.A拿到密文，用私钥解密，获得到这个随机密码串

6.B继续发送一个利用上个随机密码串加密的数据给A，A收到后用随机密码串解密这个数据

7. A解密正常后通知B

8.加密通道建立完成，以后的通信都用这个随机密码串加解密

结束！！！