1.创建公钥私钥
ssh-keygen -t rsa(之后四下回车)
作用:此时会在当前用户主目录下生成个.ssh的隐藏文件夹,里面会有一个id_rsa私钥文件和id_rsa.pub公钥文件
2.创建authorized_keys文件
touch authorized_keys
3.将id_rsa.pub文件内容写到authorized_keys文件里
cat id_rsa.pub >> authorized_keys
4.将authorized_keys文件的权限改为600
chmod 600 authorized_keys
5.测试
ssh 主机名(第一次 会有提示,输入yes即可)
原理:当访问远程主机时,远程主机会向本地主机传一份字符串,本地主机用私钥即id_rsa对该字符串进行加密,然后传回远程主机,
然后远程主机用公钥对加密字符串进行解密,如果解密出来的结果为原字符串则判断为可信任主机,完成连接,如果不是则失败。