一文理解什么是SSH免密码登陆

迈不过友情╰ 2022-05-18 06:34 231阅读 0赞

> SSH免密码登录，无非是一种非对称加密算法，但是我们对非对称加密算法的使用总是似懂非懂，感觉就是一个公钥（给别人进行加密），一个密钥（给自己进行解密）。

下面从这几个问题来理解SSH免密码登录

*  什么是非对称加密算法
 *  SSH免密码登录原理

## 一、非对称加密算法 ##

**1）举个例子来说明：**  
以Tom和Jack寄送私人信件为例  
中间人：Hack

#### 场景一： ####

某一天，住在北京的Tom给住在上海的好朋友Jack寄送一份私人信件，但是在寄送的过程中，被一个叫Hack的人中途拿出来信件进行了篡改，然后在按照之前的方式将信件放入信封中。这个时候，Tom和Jack都不知道这个情况，同样当住在上海的Jack给住在北京的Tom写信，在寄送过程中，也会中途被篡改，所以需要想个办法来解决这个中途被篡改的问题。

#### 场景二： ####

经过上面场景的教训后，Tom就想到在寄送私人信件前,先将信件放入Jack事先约定的保险箱，在进行寄送，在寄送的过程中，因为Hack没有钥匙，所以打不开保险箱，从而到寄送到Jack手中，Jack通过钥匙打开保险箱，信件都没有被篡改；同理，在Jack给Tom回信或者是写信，也使用同样的方式，在寄送信件前，将信件放入与Tom约定好的保险箱中，从而能够安全寄送到Tom手中。

对于上面的两个场景描述，从信件篡改到通过约定好的将信件放入保险箱来保证信件不被篡改，安全到达对方手中，其中涉及到两个东西：1、保险箱 2、钥匙（记住这两个，会与非对称加密中定义概念吻合）。

**2）非对称加密算法**  
非对称加密算法需要两个密钥：公开密钥（publickey）和私有密钥（privatekey）。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫作非对称加密算法。

> 定义来源：  
> [https://baike.baidu.com/item/%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%8A%A0%E5%AF%86%E7%AE%97%E6%B3%95/1208652?fr=aladdin][https_baike.baidu.com_item_E9_9D_9E_E5_AF_B9_E7_A7_B0_E5_8A_A0_E5_AF_86_E7_AE_97_E6_B3_95_1208652_fr_aladdin]

![来源与网络][70]

其中涉及的两个密匙：公开密匙和私有密匙；后续会直接使用**公钥**和**私钥**来描述。  
在场景二中，对信件的保护是通过保险箱，对信件能够拿出来解读是通过保险箱的钥匙，其实实现的就是一个加密和解密的过程，其中我们将保险箱看成**公钥**进行加密，钥匙看成**私钥**进行解密。

## 二、SSH免密码登录原理 ##

有了上述的非对称加密算法的认识，现在我们开始认识下SSH免密码登录。  
**需求场景**：有两台服务器ServerA和ServerB（均使用root用户），现在需要在ServerA通过ssh root@ServerB，不需要输入密码直接可以访问。  
**1）、SSH免密码原理**  
![这里写图片描述][70 1]

**2）、基本的配置**  
有了上述的基本图片描述，我们现在就按照图中描述来配置上述的**需求场景**，同步来验证。  
1、ServerA上生成公钥和私钥

ssh-keygen -i rsa

在/.ssh目录下有两个文件：**id\_rsa(私钥)**和**id\_rsa.pub(公钥)**

2、将ServerA的公钥发送给ServerB

ssh-copy-id -i .ssh/id_rsa.pub root@ServerB

执行后，可以在ServerB上查看文件authoriezd\_keys文件中，多了一个ServerA公钥的内容。

3、验证

ssh root@ServerB

登录不需要输入密码则配置成功。  
![这里写图片描述][2018060823000131]  
扫描关注：全栈工程师成长记  
一个可以交流的平台，目的是为了做一个影响最有影响力的人的平台。

[https_baike.baidu.com_item_E9_9D_9E_E5_AF_B9_E7_A7_B0_E5_8A_A0_E5_AF_86_E7_AE_97_E6_B3_95_1208652_fr_aladdin]: https://baike.baidu.com/item/%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%8A%A0%E5%AF%86%E7%AE%97%E6%B3%95/1208652?fr=aladdin
[70]: /images/20220518/0a61e4cd32a14e1aa10733aec16cb293.png
[70 1]: /images/20220518/1182590a7c89444d82f01311c8c0d711.png
[2018060823000131]: /images/20220518/edf3ba464d6b4383ad00e17a7af26d90.png