Linux远程链接（SSH）

你的名字 2022-01-22 06:11 328阅读 0赞

# SSH简介 #

***ssh服务是一个守护进程(demon)，系统后台监听客户端的连接，ssh服务端的进程名为sshd,负责实时监听客户端的请求(IP 22端口)，包括公共秘钥等交换等信息。***

1.  **ssh-keygen**

*  **简介**  
    ssh-keygen 可用来生成ssh公钥认证所需的公钥和私钥文件。一般是在~/.ssh 目录下执行该命令，如果是想把密钥统一管理则可以自定义目录，之所以放在目录 ~/.ssh下是因为该目录为用户私有目录，root用户以外的人是看不到的。默认生成私钥文件名id\_rsa，公钥文件id\_rsa.pub。  
    备注：rsa是一种非对称加密算法，aes是一种对称加密算法
 *  **ssh-keygen实例**  
    (1)：不带任何参数  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RyZWFtd2J0_size_16_color_FFFFFF_t_70]  
    解释：  
    A: 直接输入ssh-keygen命令，不带任何参数，默认使用rsa非对称加密  
    B:输入自定义文件名，如果直接回车则生成默认文件名rsa rsa.pub  
    C:対生成的私钥文件加密，最少五位，直接回车则默认不加密  
    D:确认C处输入的密码  
    E:图中输入了自定义文件名test，所以这里生成了连个文件test私钥，test.pub公钥  
    备注：ssh-keygen有很多带参数的生成方式，具体可以查看其它资料了解。

1.  **ssh-copy-id**

*  **简介**  
    ssh-copy-id - 将你的公共密钥填充到一个远程机器上的authorized\_keys文件中（即：本地执行该命令，可以把刚大生成的公钥文件内容提取出来，发送到远程主机的authorized\_keys文件中，然后本地连接工具就可以用自己的私钥关联去免密登陆远程主机）。
 *  **实例**  
    1：指定公钥文件发送到远程主机 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RyZWFtd2J0_size_16_color_FFFFFF_t_70 1]  
    解释：  
    A: 将本地公钥发送至远程主机。格式： ssh-copy-id -i 公钥文件名 远程主机用户名@远程主机地址  
    B:直接yes即可  
    C:输入远程主机用户名所对应的密码  
    D:大功告成  
    特别注意：  
    在执行ssh-copy-id，通过-i指定公钥文件时，命令会检查当前公钥所在目录是否存在对应的私钥，如果不存在则报私钥不存在错误，如下：  
    ![在这里插入图片描述][20191009094010168.png]

1.  **非免密登陆原理简介**

![非免密远程登录流程图][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RyZWFtd2J0_size_16_color_FFFFFF_t_70 2]  
1.远程Server收到Client端用户TopGun的登录请求，Server把自己的公钥发给用户。  
2.Client使用这个公钥，将密码进行加密。  
3.Client将加密的密码发送给Server端。  
4.远程Server用自己的私钥，解密登录密码，然后验证其合法性。  
5.若验证结果，给Client相应的响应。

1.  **免密登陆原理简介**  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RyZWFtd2J0_size_16_color_FFFFFF_t_70 3]  
    1.Client将自己的公钥存放在Server上，追加在文件authorized\_keys中。  
    2.Server端接收到Client的连接请求后，会在authorized\_keys中匹配到Client的公钥pubKey，并生成随机数R，用Client的公钥对该随机数进行加密得到pubKey®，然后将加密后信息发送给Client。  
    3.Client端通过私钥进行解密得到随机数R，然后对随机数R和本次会话的SessionKey利用MD5生成摘要Digest1，发送给Server端。  
    4.Server端会也会对R和SessionKey利用同样摘要算法生成Digest2。  
    5.Server端会最后比较Digest1和Digest2是否相同，完成认证过程。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RyZWFtd2J0_size_16_color_FFFFFF_t_70]: /images/20220122/d26d0ce29f034ce0bc574b4c3f8db3df.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RyZWFtd2J0_size_16_color_FFFFFF_t_70 1]: /images/20220122/c7c1c986c68a420b967432e1bf552898.png
[20191009094010168.png]: /images/20220122/dd280ecf53194ba59de038ea69d64419.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RyZWFtd2J0_size_16_color_FFFFFF_t_70 2]: /images/20220122/d5be27d7587a4a2d9fbc19e7e2da635b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2RyZWFtd2J0_size_16_color_FFFFFF_t_70 3]: /images/20220122/42713359dccd432d9a0d123171645b8f.png