SSH免密碼登入原理

2021-07-02 18:27:08 字數 519 閱讀 2761

原理:

密匙認證需要依靠密匙,首先建立一對密匙(包括公匙和密匙,並且用公匙加密的資料只能用密匙解密),並把公匙放到需要遠端伺服器上。這樣當登入遠端伺服器時,客戶端軟體就會向伺服器發出請求,請求用你的密匙進行認證。伺服器收到請求之後,先在你在該伺服器的宿主目錄下尋找你的公匙,然後檢查該公匙是否是合法,如果合法就用公匙加密一隨機數(即所謂的challenge)並傳送給客戶端軟體。客戶端軟體收到 「challenge」之後就用私匙解密再把它傳送給伺服器。因為用公匙加密的資料只能用密匙解密,伺服器經過比較就可以知道該客戶連線的合法性。

1: c (登入請求金鑰認證)---->    s

2: c <----------yyyy-------  s  ~/.ssh/authorized_key 尋找c的公鑰,然後用該該公鑰加密一串隨機數 (***x---(c的公鑰加密)-->yyyy) 

3: c 用自己私鑰解密(yyyy --c的私鑰解密--  ***x) -------***xx--------> s將c傳送的***x和自己原來***x比較相等就驗證c的合法性

ssh 免密碼登入

ssh 無密碼登入要使用公鑰與私鑰。linux下可以用用ssh keygen生成公鑰 私鑰對,下面我以centos為例。有機器a 192.168.1.155 b 192.168.1.181 現想a通過ssh免密碼登入到b。1.在a機下生成公鑰 私鑰對。chenlb a ssh keygen t rs...

ssh 免密碼登入

ssh 免密碼登入 ssh 無密碼登入要使用公鑰與私鑰。linux下可以用用ssh keygen生成公鑰 私鑰對,下面我以centos為例。有機器a 192.168.1.155 b 192.168.1.181 現想a通過ssh免密碼登入到b。1.在a機下生成公鑰 私鑰對。chenlb a ssh k...

ssh免密碼登入

實現原理 主機a 產生公鑰和金鑰,將主機a的公鑰傳送到主機b 主機b 接收主機a傳送的公鑰 主機a ssh請求登入到主機b 主機b 傳送給主機a一串字元 主機a 收到主機b傳送的字元,使用金鑰進行加密,並傳送回到主機b 主機b 接收到主機a使用金鑰加密後的字元,使用主機a的公鑰執行一定演算法進行對比...