杭州网站建设公司联系方式企业信息平台查询
目录
原理：
相关命令：
一，执行命令 cd ~/.ssh/ ，进入目录
二，如果没有公钥和秘钥文件，则执行命令来生成
三，负责公钥给远端端服务器命令
四，实操
场景一，localhost主机要免密登录haha主机，命令执行
场景二： haha服务器免密登录localhost服务器，手工复制
linux系统的免密登录功能通常是通过 SSH 的密钥认证机制来实现的，这样你就可以在不输入密码的情况下登录到远程系统。这不仅方便，而且比使用密码认证更安全。
原理：
1.Client将自己的公钥存放在Server上，追加在文件authorized_keys中。
2.Server端接收到Client的连接请求后，会在authorized_keys中匹配到Client的公钥pubKey，并生成随机数R，用Client的公钥对该随机数进行加密得到pubKey(R)，然后将加密后信息发送给Client。
3.Client端通过私钥进行解密得到随机数R，然后对随机数R和本次会话的SessionKey利用MD5生成摘要Digest1，发送给Server端。
4.Server端会也会对R和SessionKey利用同样摘要算法生成Digest2。
5.Server端会最后比较Digest1和Digest2是否相同，完成认证过程。
第四阶段:会话请求阶段：
认证通过后，客户端向服务器端发送会话请求,建立新的连接
第五阶段：交互会话阶段：会话请求通过后，服务器端和客户端进行信息的交互
传输数据的的阶段：数据时要被加密（对称加密方式），对称加密的秘钥就是sessionKey(客户端和服务服务端在秘钥交换阶段互相计算出来的，sessionKey未进行网络传输)
相关命令：
一，执行命令 cd ~/.ssh/ ，进入目录
id_rsa 生成的私钥文件
id_rsa.pub 生成的公钥文件
authorized_keys文件 将要登录该机器，它的id_rsa.pub里面的加密内容，即公钥信息粘贴进去，即可完成互信
二，如果没有公钥和秘钥文件，则执行命令来生成
ssh-keygen -t rsa
三，负责公钥给远端端服务器命令
ssh-copy-id root@目的服务器ip
SSH免密登录有两种操作方式：1.手工复制公钥，2.直接命令执行
四，实操
首先环境准备:一台localhost:172.25.254.128，一台haha:171.25.254.131两知相互配置免密登录
以下是配置 SSH 免密登录的步骤：
场景一，localhost主机要免密登录haha主机，命令执行
至此，localhost成功免密登录haha服务器
场景二： haha服务器免密登录localhost服务器，手工复制
生成公私钥和上面步骤一样
查看haha服务器生成的公钥，并复制到localhost服务器的authorized_keys文件中
至此，双方都可以免密登录
注意点是：
谁想登录谁，谁就要把自己公钥放到对方的/root/.ssh/authorized_keys文件中
如：1想登录2，1就要把自己生成的公钥放入2的/root/.ssh/authorized_keys文件中