SSH密钥对登录的原理和实践

ゞ浴缸里的玫瑰 2022-01-13 06:43 233阅读 0赞

# [SSH密钥对登录的原理和实践][SSH] #

1、ssh密钥对登录的基本思路是：要登录谁，就把公钥放到谁身上，就可以授权登录谁。

2、本地登录设备称为ssh客户端，被登录的设备称为ssh服务器。

3、原理图描述如下：

![460728-20171017004839709-469789011.png][]

4、SSH的公钥分为openssh格式和IETF格式。

其中puttygen.exe生成的是IETF格式，ssh-keygen生成的是openssh格式，xshell生成的格式则可选。

5、产生秘钥对的工具软件。

windows系统：

(1)puttygen.exe

![460728-20171017005542927-505079610.png][]

(2) xshell工具软件

![460728-20171017005620334-1528109653.png][]

Linux系统：

ssh-keygen -t rsa

![460728-20171017005920287-1440609370.png][]

6、python代码自动化登录设备使用paramiko库进行ssh登录。对于交换机、路由器等网络设备，则使用ncclient库进行连接控制。

参考：http://www.cnblogs.com/gannan/archive/2012/02/06/2339883.html

7、xshell 生成秘钥的过程。

![460728-20171017232408631-1194793534.png][]

![460728-20171017232532599-56437581.png][]

8. 通过linux服务器生成ssh 密钥对的流程如下：

\[root@localhost ~\]\# **ssh-keygen -t rsa**  
Generating public/private rsa key pair.  
Enter file in which to save the key (/root/.ssh/id\_rsa):   
Created directory '/root/.ssh'.  
Enter passphrase (empty for no passphrase):   
Enter same passphrase again:   
Your identification has been saved in /root/.ssh/id\_rsa.  
Your public key has been saved in /root/.ssh/id\_rsa.pub.  
The key fingerprint is:  
b8:bb:65:c6:cc:53:92:18:bf:3f:52:65:34:9f:98:dc root@localhost.localdomain  
The key's randomart image is:  
\+--\[ RSA 2048\]----+  
| |  
| o |  
| . o \* . |  
| = . \* E |  
| o S .o |  
| = +. |  
| . X. |  
| =.o. |  
| o. ... |  
\+-----------------+  
\[root@localhost ~\]\#

根据上述流程，生成的秘钥对是id\_rsa. 其中以.pub开头的就是公钥(id\_rsa.pub)，另外一个(id\_rsa)就是公钥

![460728-20171017233654568-618098560.png][]

9、查看密钥对中文件内容。

私钥文件内容：

![460728-20171018010945084-1973882624.png][]

公钥文件内容: (右侧有省略，原文太长)

![460728-20171018011016865-133452298.png][]

转载于:https://www.cnblogs.com/licheng/p/8372528.html

[SSH]: http://www.cnblogs.com/zhouhaibing/p/7679706.html
[460728-20171017004839709-469789011.png]: /images/20220113/44354d50bfcf459d94f3e8765b5936b1.png
[460728-20171017005542927-505079610.png]: /images/20220113/6e7153951e0948c5a1b7d7b9618c0c57.png
[460728-20171017005620334-1528109653.png]: /images/20220113/9c387bd5b20f4c7d9cbf4f3a6c0e397b.png
[460728-20171017005920287-1440609370.png]: /images/20220113/189249d53e8543a0813e6c1ea0214854.png
[460728-20171017232408631-1194793534.png]: /images/20220113/189c8c0e60f6403795eabab22988970f.png
[460728-20171017232532599-56437581.png]: /images/20220113/71f490f50d344a1a8441a4fbe9f5fe58.png
[460728-20171017233654568-618098560.png]: /images/20220113/fefacc7d386d4e3ea7fc57ad9ccf766e.png
[460728-20171018010945084-1973882624.png]: /images/20220113/dda14f40cba340dab283a41bf84405ec.png
[460728-20171018011016865-133452298.png]: /images/20220113/9152d0950a014bd39648a2378c17f360.png