密鑰對驗證的SSH體系

• 免密登錄流程
  • 1、客戶端的root用戶在本地創建密鑰對
    • 公鑰文件：id_rsa.pub
    • 私鑰文件：id_rsa

  • 2、上傳公鑰文件 id_rsa.pub

  • 3、導入到服務端aa用戶的公鑰數據庫
    • ①
      • 導入公鑰信息
      • 公鑰庫文件：~/.ssh/authorized_keys

      • • 注意 ： .ssh文件夾權限700
        • 注意：authorized_keys 文件權限600
      • 將公鑰文件裏信息複製到~/.ssh/authorized_keys

    • ②將公鑰文件直接拷貝到服務端aa
      • [root@long .ssh]# ssh-copy-id [email protected]
  • 4、使用密鑰對驗證方式
    • 以服務端的用戶aa的身份進行登錄
    • 免密登錄

• SSH連接流程：
  • 1、首次連接服務器時，服務器會將自己的公鑰發送過來
  • 2、確認接收後，客戶端會將公鑰保存到用戶家目錄下的.ssh/known_hosts文件中