31、SSH 认证、端口转发及网络服务配置全解析

SSH 认证、端口转发及网络服务配置全解析

一、SSH 密钥认证机制详解

SSH 密钥认证是保障远程连接安全的重要方式。其认证过程主要如下：
1. 服务器检查 ：服务器会先检查用户主目录下是否存在 authorized_keys 文件。若不存在，用户无法使用密钥进行认证；若存在且公钥是允许的密钥（与之前存储在服务器上的密钥相同），服务器会使用该密钥检查签名。
2. 签名验证 ：若签名验证通过，用户将被授予访问权限；若无法验证签名，服务器会提示用户输入密码。

二、SSH 基于密钥认证的设置步骤

为用户 root 启用基于密钥的认证，可按以下步骤操作：
1. 生成密钥对
- 在 root 工作的桌面，使用命令 ssh-keygen -t dsa -b 1024 生成 1024 位的公钥/私钥对。示例如下：

workstation # ssh-keygen -t dsa -b 1024
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa) : 
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been