ssh免秘钥实现及其原理

迷南。 2024-04-17 16:34 73阅读 0赞

SSH免秘钥登录 就是避免了主机之间ssh需要输用户名和密码这一步。

先理解三个名称 公钥(id\_dsa.pub)、私钥(id\_dsa)、授权列表文件(authorized\_keys)

实现方法：以A B两台机器为例

1. AB两台机器分别生成各自的公钥(id\_dsa.pub)+私钥(id\_dsa)

使用ssh-keygen命令，rsa|dsa两种加密方法,任意选一个。

\# ssh-keygen -t dsa  然后全部默认回车；在 ~/.ssh目录下查看生成了 id\_dsa.pub+id\_dsa

2.将A的公钥内容添加到B机器的授权列表文件(authorized\_keys)

id\_dsa.pub 拷贝到B机器的 ~/.ssh/authorized\_keys中 （内容重定向追加到文件中）

\---两步就可以实现A机器ssh免秘钥登录B机器啦

3.将B的公钥内容添加到A机器的授权列表文件(authorized\_keys)

\---三步就可以实现AB机器ssh免秘钥互相登录啦

![2019082912425497.png][]

登录原理过程：以A机器ssh登录B机器为例。

1.A向B发送登录请求

2.B 在自己的授权列表中查看是否有A的公钥；没有则拒绝A登录

3.B中有A公钥，则B随机生成一个字符串，并用A的公钥进行加密，发送给A

4.A 收到加密后的字符串，用自己的私钥进行解密，得到原始字符串，返回给B

5.B 对比字符串，如果一致就授权A登录。 A登录B 成功。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzQyNzI0Mzc5_size_16_color_FFFFFF_t_70][]

\-----------------------有兴趣可以自行了解下列名词。

对称加密 / 非对称加密   、dsa / rsa  、known\_hosts

[2019082912425497.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/1f5e5f7c86974397acd473661316a11b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3NpbmF0XzQyNzI0Mzc5_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/17/5857db2a80f340a4bd37ee9f94d62f8b.png

发表评论取消回复

表情：

评论列表（有 0 条评论，73人围观）

还没有评论，来说两句吧...

相关阅读

相关 ssh免秘钥实现及其原理

SH免秘钥登录就是避免了主机之间ssh需要输用户名和密码这一步。先理解三个名称公钥(id\_dsa.pub)、私钥(id\_dsa)、授权列表文件(authori...

迷南。/ 2024年04月17日 16:34/ 0 赞/ 74 阅读

相关 ssh 免密登陆(使用秘钥登陆)

ssh 免密登陆(使用秘钥登陆) > 使用`ssh`命令登陆到远程服务器的时候每次都要输入一遍密码, 比较繁琐, 我们可以利用自己签发秘钥认证, 来实现免密登陆 1.

野性酷女/ 2022年12月23日 01:58/ 0 赞/ 278 阅读

相关 ssh秘钥登录

ssh免密登录客户端 1.客户端生成公私钥 cd ~ //进入家目录 ssh-keygen -t rsa

ゝ一纸荒年。/ 2022年12月02日 04:12/ 0 赞/ 268 阅读

相关 ssh基本原理，口令登陆和秘钥（免密）登陆

SSH 为 Secure Shell 的缩写，由 IETF 的网络工作小组（Network Working Group）所制定；SSH 为建立在应用层和传输层基础上的安全协议。

怼烎@/ 2022年07月19日 02:23/ 0 赞/ 274 阅读

相关 linux实现免秘钥切换机器

1.切换你要的用户 [root@bgs-5p173-wangwenting ~]$ su hadoop 2.生成密钥,一直按enter键： [ha

Dear 丶/ 2022年06月15日 10:19/ 0 赞/ 213 阅读

相关免秘钥登录

1、问题背景原先有三台服务器，之间是可以免秘钥登录的，但是其中一台重做了系统。这个时候再从机器1上免秘钥登录到机器2上（重做系统），就需要输入密码。但是之前已经有过什么

雨点打透心脏的1/2处/ 2022年06月13日 01:29/ 0 赞/ 230 阅读

相关 Linux免密码操作，SSH生成秘钥步骤

环境要求 Linux SSH 步骤 linux系统要想跨主机操作一般都需要输入对方主机用户的密码，如果主机有上千台的话那岂不是要输入上千次密码？比如要

今天药忘吃喽~/ 2022年04月05日 07:40/ 0 赞/ 1059 阅读

相关生成SSH秘钥

1. 进入/root/.ssh目录，发现里面没有公钥和私钥 ![在这里插入图片描述][20190223113323702.png] 2. 创建一个SSH Key

男娘i/ 2022年03月17日 08:46/ 0 赞/ 306 阅读

相关 linux 免秘钥

节点dubbo1 dubbo2 dubbo3 dubbo4 1、如果~/目录下没有.ssh/目录，需要在batch中ssh d

ゝ一纸荒年。/ 2021年12月10日 11:34/ 0 赞/ 329 阅读

相关 GitHub、gitee代码托管平台ssh秘钥，实现免密

1、利用git给自己邮箱生成 C:\\Program Files\\Git\\usr\\bin\\ssh-keygen.exe 命令：ssh-keygen -t rsa -

╰半夏微凉°/ 2021年11月05日 07:04/ 0 赞/ 328 阅读