ssh的密码登录和公钥登录

最新推荐文章于 2025-03-15 11:45:51 发布

原创最新推荐文章于 2025-03-15 11:45:51 发布 · 3.8k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#ssh #服务器 #linux

linux 专栏收录该内容

6 篇文章

订阅专栏

SSH是一种加密的远程登录工具，提供比telnet和R命令更安全的连接。本文详细介绍了SSH的工作原理，包括密码登录和公钥登录的过程。在密码登录中，虽然数据加密但存在中间人攻击的风险。而公钥登录通过客户端和服务器之间的公钥私钥交互，增强了安全性，避免了明文密码传输。公钥登录的配置包括生成公钥、传输公钥到服务器并添加到授权列表。采用公钥登录可以有效提升远程访问的安全性。

一.简述ssh

ssh是加密的远程登录和远程执行命令的工具,它不仅在密码进行加密,对登录后执行的命令也进行了加密,所以比较安全,在这之前使用的是telent和R系列的命令,这些是明文传输,很不安全.
一般的linux发行版本都带了ssh,不要手动安装.

二.密码登录

1.工作原理

在这里插入图片描述
1.客户端向服务端发起登录请求,服务端返回公钥
2.客户端用公钥加密自己的认证信息,发送到服务端
3.服务端用私钥解密客户端发来的认证信息,匹配则登录成功,否则失败

2.登录命令

ssh 用户名@主机ip或者hostname

注意:如果要使用hostname进行登录,那么就得在配置文件/etc/hosts加入映射
如下:
192.168.1.66 cluster01
如果登录的用户名和本地的用户名一样可以直接 ssh ip或者hostname

3.存在的安全隐患

使用密码登录会存在中间人拦截的安全隐患,也就是在客户端发起请求后,可能发送到一个中间人手中(使用一些拦截手段),然后中间人冒充服务端,返回公钥,客户端利用伪造的公钥加密了账号和密码发送给了中间人,中间人在利用自己的私钥进行解密就得到了用户名和密码.

三.公钥登录

1.工作原理
1.客户端将自己的公钥通过安全的手段传输到服务端
2.客户端发起连接请求,服务端利用客户端的公钥加密一段随机文本发送给客户端
3.客户端利用私钥解密,将解密内容发送到服务端,服务端对比解密的内容是否正确,正确建立连接,否则拒绝连接

2.配置过程

在这里插入图片描述

# 客户端生成公钥和私钥 
ssh-keygen -t rsa
# 将生成的公钥以安全的方式传输到要登录的服务器
scp ~/.ssh/id_rsa.pub root@172.17.0.4:~/
# 服务端将客户端的公钥加入到授权列表
cat id_rsa.pub >> ~/.ssh/authorized_keys

配置完成上述内容就可以使用公钥登录了