ssh的密码登录和公钥登录

一.简述ssh

ssh是加密的远程登录和远程执行命令的工具,它不仅在密码进行加密,对登录后执行的命令也进行了加密,所以比较安全,在这之前使用的是和R系列的命令,这些是明文传输,很不安全.

一般的linux发行版本都带了ssh,不要手动安装.

二.密码登录 1.工作原理

1.客户端向服务端发起登录请求,服务端返回公钥

2.客户端用公钥加密自己的认证信息,发送到服务端

3.服务端用私钥解密客户端发来的认证信息,匹配则登录成功,否则失败

2.登录命令

ssh 用户名@主机ip或者hostname

注意:如果要使用进行登录imtoken私钥和密码imToken官网下载,那么就得在配置文件/etc/hosts加入映射

如下:

192.168.1.66

如果登录的用户名和本地的用户名一样可以直接 ssh ip或者

3.存在的安全隐患

使用密码登录会存在中间人拦截的安全隐患,也就是在客户端发起请求后,可能发送到一个中间人手中(使用一些拦截手段),然后中间人冒充服务端,返回公钥,客户端利用伪造的公钥加密了账号和密码发送给了中间人,中间人在利用自己的私钥进行解密就得到了用户名和密码.

三.公钥登录

1.工作原理

1.客户端将自己的公钥通过安全的手段传输到服务端

2.客户端发起连接请求,服务端利用客户端的公钥加密一段随机文本发送给客户端

3.客户端利用私钥解密,将解密内容发送到服务端,服务端对比解密的内容是否正确,正确建立连接,否则拒绝连接

2.配置过程

# 客户端生成公钥和私钥 
ssh-keygen -t rsa
# 将生成的公钥以安全的方式传输到要登录的服务器
scp ~/.ssh/id_rsa.pub [email protected]:~/
# 服务端将客户端的公钥加入到授权列表
cat id_rsa.pub >> ~/.ssh/authorized_keys

配置完成上述内容就可以使用公钥登录了