A-3--Linux ssh下实现免密码登录

水深无声 2022-10-28 04:59 220阅读 0赞

Linux ssh下实现免密码登录

然后我们再执行 ssh-keygen -t rsa

![7b736377e961d484cf5c4f965e564c84.png][]

进入“.ssh”会生成以下几个文件  
id\_rsa : 生成的私钥文件 id\_rsa.pub ： 生成的公钥文件

![3c880d45dcfdad092f6d54a0841ae0bb.png][]

2.远程免密登录  
现在我们就需要把key文件复制到其它几台服务器了，而复制的方式主要有两种

1 通过ssh-copy-id的方式  
　命令： ssh-copy-id 服务器IP

![d08a5cfeeed3491fcf1bd2c1d3b5fac8.png][]

# [linux中公钥和私钥的区别以及关系][linux] #

# 一定有不少人对公钥和私钥产生过不解。在搜索公钥跟私钥的理解时，发现了这篇有趣的图解小文章，与大家共享。  #

1. 鲍勃有两把钥匙，一把是公钥，另一把是私钥。

![PubKey1][]

2. 鲍勃把公钥送给他的朋友们—-帕蒂、道格、苏珊—-每人一把。

![PubKey2][]

3. 苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密，就可以达到保密的效果。

![PubKey3][]

4. 鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密。

![PubKey4][]

5. 鲍勃给苏珊回信，决定采用”数字签名”。他写完后先用Hash函数，生成信件的摘要(digest)。

![PubKey5][]

6. 然后，鲍勃使用私钥，对这个摘要加密，生成”数字签名”(signature)。

![PubKey6][]

7. 鲍勃将这个签名，附在信件下面，一起发给苏珊。

![PubKey7][]

8. 苏珊收信后，取下数字签名，用鲍勃的公钥解密，得到信件的摘要。由此证明，这封信确实是鲍勃发出的。

![PubKey8][]

9. 苏珊再对信件本身使用Hash函数，将得到的结果，与上一步得到的摘要进行对比。如果两者一致，就证明这封信未被修改过。

![PubKey9][]

10. 复杂的情况出现了。道格想欺骗苏珊，他偷偷使用了苏珊的电脑，用自己的公钥换走了鲍勃的公钥。此时，苏珊实际拥有的是道格的公钥，但是还以为这是鲍勃的公钥。因此，道格就可以冒充鲍勃，用自己的私钥做成”数字签名”，写信给苏珊，让苏珊用假的鲍勃公钥进行解密。

![PubKey10][]

11. 后来，苏珊感觉不对劲，发现自己无法确定公钥是否真的属于鲍勃。她想到了一个办法，要求鲍勃去找”证书中心”(certificate authority，简称CA)，为公钥做认证。证书中心用自己的私钥，对鲍勃的公钥和一些相关信息一起加密，生成”数字证书”(Di[git][]al Certificate)。

![PubKey11][]

12. 鲍勃拿到数字证书以后，就可以放心了。以后再给苏珊写信，只要在签名的同时，再附上数字证书就行了。

![PubKey12][]

13. 苏珊收信后，用CA的公钥解开数字证书，就可以拿到鲍勃真实的公钥了，然后就能证明”数字签名”是否真的是鲍勃签的。

![PubKey13][]

14. 下面，我们看一个应用”数字证书”的实例：https协议。这个协议主要用于网页加密。

![PubKey14][]

15. 首先，客户端向服务器发出加密请求。

![PubKey15][]

16. 服务器用自己的私钥加密网页以后，连同本身的数字证书，一起发送给客户端。

![PubKey16][]

17. 客户端(浏览器)的”证书管理器”，有”受信任的根证书颁发机构”列表。客户端会根据这张列表，查看解开数字证书的公钥是否在列表之内。

![PubKey17][]

18. 如果数字证书记载的网址，与你正在浏览的网址不一致，就说明这张证书可能被冒用，浏览器会发出警告。

![PubKey18][]

19. 如果这张数字证书不是由受信任的机构颁发的，浏览器会发出另一种警告。

![PubKey19][]

![PubKey20][]

[7b736377e961d484cf5c4f965e564c84.png]: /images/20221024/c91412d1ce914f7f9f43e23fa562c9db.png
[3c880d45dcfdad092f6d54a0841ae0bb.png]: /images/20221024/59294db1cd4445359ad8bbdec64a4b46.png
[d08a5cfeeed3491fcf1bd2c1d3b5fac8.png]: /images/20221024/e3e2b0354e7b4dd69b208fea05d5652f.png
[linux]: https://www.cnblogs.com/struggle-1216/p/11746780.html
[PubKey1]: /images/20221024/53b95ea9daa14a09b9df2e9ecac22c22.png
[PubKey2]: /images/20221024/64cae0d97f454f30a120504c9b4032e4.png
[PubKey3]: /images/20221024/a447ddd2fa2b45409053a303b836bb19.png
[PubKey4]: /images/20221024/e04866ddf315476f927ed602e37fb01f.png
[PubKey5]: /images/20221024/1766c445bac8451289e1fc0d5563ce8b.png
[PubKey6]: /images/20221024/09edb2f1c4f1480799f8821495830feb.png
[PubKey7]: /images/20221024/e2ad82bfb1e940bbb0d83297ae8e5e07.png
[PubKey8]: /images/20221024/1e96d5fceefd44fb89bc522cc2ee6467.png
[PubKey9]: /images/20221024/2aaac5a0427b4f90b762c19fc685ed07.png
[PubKey10]: /images/20221024/90cf706cb3874ce782d8b1a27b0907f5.png
[git]: http://www.linuxprobe.com/chapter-21/
[PubKey11]: /images/20221024/551bb703b22649bd8ab072e61f025d60.png
[PubKey12]: /images/20221024/774c03acf69548cda9381c88f3667017.png
[PubKey13]: /images/20221024/a30d7000660740e5810c9f8cc26ce113.png
[PubKey14]: /images/20221024/4be8ec1a7562463fb10e59d0aa3768b9.png
[PubKey15]: /images/20221024/0cb5afb138f44f65bfb3ec67dd0c23d6.png
[PubKey16]: /images/20221024/0cada782d13e4eaa85781db85eb3b36c.png
[PubKey17]: /images/20221024/693850935ae141709da96f1888f78966.png
[PubKey18]: /images/20221024/233e80f35fb340b69097b1b62ca0c5db.png
[PubKey19]: /images/20221024/db9ccb9e310f4430833af02c897d30bf.png
[PubKey20]: /images/20221024/2a01482e98be440da3bac5adb0d111c7.png