欢迎光临
我们一直在努力

ssh基于秘钥的登陆机制

ssh连接默认端口是tcp22端口

基于用户名和密码的登录方式总的来说是不够安全的,因为用户名和密码是容易泄露的,所以有了这种基于秘钥的登陆方式


基于秘钥登陆过程

  1)ssh client先在生成一对自己的私钥和公钥,将自己的公钥发送给ssh server

  (2)ssh server生成一个随机数,并且用ssh client的公钥将这个随机数加密,然后发送到ssh client

  (3)ssh client收到这个加密的随机数后,用自己的似要将其解密,然后将这个数发送到ssh server

  (4)ssh server将这个数进行对比,若相同就建立ssh连接,同时将这个公钥存在家目录的.ssh目录下的authorized_keys文件中


生成ssh client秘钥

    

  ssh-keygen(该过程可以给私钥加密)


发送ssh client公钥到ssh server

   

  ssh-copy-id hostip

  在ssh server家目录下的.ssh目录下会存authorized_keys,里面会添加一条和客户端的公钥文件一样的信息。 




赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。