Linux中ssh命令免密码登录服务器原理及设置

  • A+
所属分类:Linux

Linux中的ssh命令可以远程连接其他Linux系统,例如  ssh root@192.168.0.194 用ssh命令连接192.168.0.194机器上的root用户,远程连接后,就可以对该机器进行操作。

但是连接远程服务器的时候需要输入该用户的密码,如果搭建一些服务集群,如:hadoop等集群服务,就需要用到ssh免密码登录。下面将讲解ssh免密码登录的原理以及如何设置免密码登录。

SSH免密码登录的原理

首先,登录其他服务器需要依靠密钥,也就是先为自己创建一对密钥对,并把公用密钥放在需要访问的服务器上。如果你要连接到SSH服务器上,客户端软件就会向服务器发出请求,请求用你的密钥进行安全验证。
此时,服务器收到请求之后,先在该服务器上你的主目录下寻找你的公用密钥,然后它和你发送过来的公用密钥进行比较。如果两个密钥一致,服务器就用公用密钥加密“质询” 并把它发送给客户端。
客户端收到“质询”之后就可以用你的私人密钥进行解密再把它发送给服务器。服务器比较发来的“质询”和原先的是否一致,如果一致则进行授权,完成建立会话的操作。

SSH免密码登录设置

首先,通过命令 ssh-keygen -t rsa 生成.ssh目录,如出现如下图,表明生成密钥成功。

Linux中ssh命令免密码登录服务器原理及设置

通过查看.ssh目录下的文件,已生成公钥与私钥,id_rsa(私钥)、id_rsa.pub(公钥)。如下图:

Linux中ssh命令免密码登录服务器原理及设置

如果需要远程连接另外的机器,需将公钥 id_rsa.pub放在需要访问的服务器上,存放的目录上被访问机器的.ssh目录下,将名字改为authorized_keys。(注:被远程访问的服务器也需要ssh-keygen -t rsa 生成.ssh目录。)如下命令:

Linux中ssh命令免密码登录服务器原理及设置

此时,会在被远程服务上找到该公钥,通过上述讲的SSH免密码的原理,进行对比,如果一致,则完成建立会话。如下图:

Linux中ssh命令免密码登录服务器原理及设置

通过ssh命令直接连接服务器地址,不会出现询问密码的情况,便可访问到远程服务器上,就可以进行远程操作服务器。

同理:如果需要服务器免密码去访问对方的服务器,同样将服务器的公钥(id_rsa.pub)复制到对方的服务器上,并改名authorized_keys即可。

  • 我的微信
  • 加好友一起交流!
  • weinxin
  • 微信公众号
  • 关注公众号获取分享资源!
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: