Linux之SSH体系------构建密钥对验证

谁借莪１个温暖的怀抱￠ 2023-06-16 07:51 15阅读 0赞

### 文章目录 ###

*   *  一、密钥对整体实现过程
     *  二、实验----密钥对
     *   *  2.1、实验过程
     *  三、实验结果验证
     *  四、实验总结

## 一、密钥对整体实现过程 ##

在linux客户机中， 通过ssh\_Keygen工具为当前用户创建密钥对文件，可用的加密算法为RSA或DSA，（ssh-keygen -t 选项用于指定算法类型）  
例如：以zhangsan 用户登录客户机，并生成 RSA算法的 SSH密钥对（公钥、私钥）文件  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70]

## 二、实验----密钥对 ##

### 2.1、实验过程 ###

*  一台远程服务器（ip地址：192.168.220.129）
 *  一台终端（用户名：caiwu；IP地址：192.168.220.131）

**第一步：在客户端创建密钥对**  
1、先在服务器开启公钥。文件位置：/etc/ssh/sshd\_config  
![在这里插入图片描述][20191125103224170.png]  
2、客户端用户caiwu 在本地创建公钥：

*  在客户机中创建密钥对  
    ssh-keygen -t 命令
 *  可用的加密算法：RSA或DSA  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 1]  
    **第二步：将公钥文件上传到服务器**
 *  将生成下来的公钥文件上传至服务器，并部署到服务器端用户的公钥数据库中。
    
     *  公钥文件 id\_ecdsa.pub
     *  私钥文件 id\_ecdsa  
        ![在这里插入图片描述][20191125103726859.png]
 *  输入以下命令：  
    ssh-copy-id -i id\_ecdsa.pub zhangsan@192.168.220.129  
    将本地公钥文件 id\_ecdsa.pub 上传至服务器用户名为zhangsan的目录下。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 2]  
    **第三步：来到服务器中，查看 zhangsan用户目录下是否有公钥文件**  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 3]

## 三、实验结果验证 ##

**第四步：公钥导入服务器成功后，我们来到终端来验证一下**  
![在这里插入图片描述][2019112510422558.png]  
**结果证明，登录时需要验证公钥的密码，我们输入密码后，即可连接成功。**

注意：如果我们经常在一个终端登录服务器，且能确保这台终端是常用安全的，可以使用代理功能，只要第一次输入公钥密码，之后登录无法再输入密码。

*  ssh-agent 实现代理权
 *  ssh-add 添加交互密钥  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 4]

## 四、实验总结 ##

*  1、客户端的用户在本地创建密钥对  
    生成密钥对：  
    ssh-keygen -t ecdsa —–默认直接按enter键
 *  上传公钥文件 id\_ecdsa.pub  
    拷贝文件：ssh-copy-id -i id\_ecdsa.pub root@ipadress 输入root密码后，提示拷贝到~/.ssh/authorized\_keys
 *  以服务端的用户root的身份进行登录  
    使用密钥对验证方式  
    步骤：ssh root@ipadress

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191125102503311.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[20191125103224170.png]: https://img-blog.csdnimg.cn/20191125103224170.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191125103506465.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[20191125103726859.png]: https://img-blog.csdnimg.cn/20191125103726859.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191125103927227.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20191125104101662.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70
[2019112510422558.png]: https://img-blog.csdnimg.cn/2019112510422558.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/2019112510435048.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI4MzYxNTQx,size_16,color_FFFFFF,t_70