一、SSH建立原理
SSH是一种协议标准,是用在安全远程登录以及其他安全网络服务。
SSH与Telnet、ftp等协议主要区别在于安全性。而安全性是由数据加密来进行实现的。
加密的方式有两种:
1、对称加密(密钥加密):指加密解密用的是同一密钥(安全性较高、执行效率较低)。
2、非对称加密(公钥加密):指加密和解密使用不同的密钥,一把作为公开的公钥,另一把作为私钥。公钥加密的信息,只有私钥才能解密。私钥加密的信息,只有公钥才能解密。
二、配置两台主机的远程连接实现免密登陆
1、将192.168.186.147设置为客户端A,将192.168.186.134设置为服务端B
2、在A机下产生密钥:ssh-keygen -t RSA -b 4096,一直按enter
3、检查是否产生密钥:ll /root/.ssh/
id_rsa 私钥
id_rsa.pub 公钥
4、将公钥传输放到服务器上:ssh-copy-id -i root@192.168.134,
5、到服务器上查看是否产生authorized_keys的文件:/root/.ssh/authorized_key
6、在客户端进行测试:ssh root@192.168.186.134