服务器

当前位置:AG亚游集团 > 服务器 >

SSH无密码互信的详细配置

时间:2015-11-23        阅读:次        QQ群:182913345

        什么是SSH?SSH为一项创建在应用层和传输层基础上的安全协议,为计算机上的Shell(壳层)提供安全的传输和使用环境。SSH是专为远程登录会话和其他网络服务提供安全性的协议。通过SSH可以对所有传输的数据进行加密,也能够防止DNS欺骗和IP欺骗。SSH之另一项优点为其传输的数据进行压缩,加快传输的速度。下面看看CentOS下SSH无密码互信的详细配置。
 
        SSH无密码验证的原理:
        Client作为客户端,要实现无密码公钥认证连接到服务器Server上时,需要在Client上生成一对密钥,包括一个公钥和一个私钥。然后将公钥复制到所有的Server上。当Client通过SSH链接到Server时,Server会生成一个随机数并用Client的公钥对随机数进行加密,并发送给Client。Client收到加密数之后再用私钥解密,并将解密数回传给Server,Server确认解密数无误之后就允许Client进行连接了。
 
        1、查看Server端ssh配置
        [root@sshServer ~]#vim /etc/ssh/sshd_config
        如果有注释就去掉行首的#号
        RSAAuthentication yes /允许RSA认证
        PubkeyAuthentication yes /允许公钥认证
        AuthorizedKeysFile .ssh/authorized_keys /公钥存放在.ssh/au..文件中
 
        2、在Client客户端生成一对密匙,一般生成在用户的家目录
        [root@sshClient ~]# ssh-key
        默认公钥文件/root/.ssh/id_rsa.pub
        默认私钥文件/root/.ssh/id_rsa
 
        3、把Client客户端生成的公匙复制到Server上的用户目录.ssh下的authorized_keys文件中
        [root@sshServer ~]# vi .ssh/authorized_keys
 
        就这样两步就可以实现SSH无密码互信登陆,通过Client这台机器登陆就不需要输入密码了。如果使用ssh提示没有这个命令的时候,CentOS下可以直接使用yum -y install openssh-clients安装ssh客户端。

上一篇:AG亚游集团Linux常用命令大全

下一篇:没有了

扫一扫,更多精彩内容推送

PHP技术分享

分享PHP技术,前端技术,数据库,SEO优化,服务器,网络安全等知识,是php程序员工作学习的好帮手!

Copyright © 2013-2015.PHP技术分享 AG亚游集团 www.zhanxiqi.com  版权所有  网站地图    AG亚游集团

免责声明:网站内容收集于互联网,本网站不承担任何由于内容的合法性及健康性所引起的争议和法律责任。

欢迎大家对网站内容侵犯版权等不合法和不健康行为进行监督和举报。 沪ICP备15014499号-2

阿根廷披索因央行干预大致收平 关注向IMF寻求融资 宝马将在中国提高X5和X6售价 涨幅为4%至7% 安秉勋最后时刻冲入世界前50 进入普利司通邀请赛 法国皮蓬空砍准3双76人连胜 3人20+魔术拔活塞 巴布亚新几内亚发生7.5级地震 已造成10人遇难 两会今日看点:政协会议开幕 “委员通道”首开启 日本大和市宣布不再把70多岁人称为老人 欧洲央行探讨退出货币刺激 德拉吉的\"高级问题\"显现 波兰一所学校发生瓦斯泄漏 学校被疏散17人住院 Adobe宣布16.8亿美元收购电商服务提供商Mage… 美航“投降”修改涉台标注后 台媒的反应太逗了 美伊酝酿紧张局势 油价周二走高
中纪委机关报:监察法补上行政监察范围过窄的短板 俄苏-57赴叙将会引发美俄隐身战机对决?可能性不大 春运期间各地铁路警方查缴各类危险品160万余起 [新浪彩票]15日竞彩赔率解读:毕尔巴鄂主场不败 男子金杯车核载6人却塞33名学生 被判危险驾驶罪 监察法草案为何要由全国人大审议?法工委回应 姚明委员:无规则纪律 任何东西都不可能存在 重庆长安五厂焊接车间发生倒塌 致4死8伤 中粮期货试错交易:5月18日市场观察 西班牙世界杯名单曝光:莫拉塔落选 皇马6将入围 杀害空姐疑凶司机网络账号仍在使用 网友钓鱼转账 印度悄然批准交易 花10亿美元从美购先进防空系统
天体低消额度升级!连两场净胜4+ 这攻击力谁不服 塞莱斯亮相布达佩斯站儿童日 分享职业生涯回忆 游久游戏:公司股票停牌核查区块链事项 人民日报刊文:改革深水区需要能干“硬事”的干部 人大代表谈余额宝 让老百姓闲钱理财“最多跑一次” 如果USPS加价 亚马逊可能会加速发展自己的物流服务 金管局再入市接港元沽盘 军警民联合编队首次巡逻西沙岛礁 历时5天4夜(图) 洪秀柱南下高雄为蓝选将打气:不邀请也会主动上门 适合男生十大行业 30万开什么店好 怎么白手起家 投资两万的小型加工厂 AG亚游集团