SSH免密登录原理-Toy模板网

这篇具有很好参考价值的文章主要介绍了SSH免密登录原理。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

前言

在大数据集群中，一台机器和另一台机器之间进行通信的时候，可以通过ssh的方式进行登录。

一、配置ssh

① 基本语法:

ssh 另一台电脑的ip地址

② ssh连接时出现Host key verification failed的解决方法：

  ssh hadoop103

出现：

The authenticity of host '192.168.1.103 (192.168.1.103)' can't be established.
RSA key fingerprint is cf:1e:de:d7:d0:4c:2d:98:60:b4:fd:ae:b1:2d:ad:06.
Are you sure you want to continue connecting (yes/no)?

③ 如果出现错误②，解决方案如下：

直接输入 yes

④ 如果没出现错误②，说明之前登陆交互过，直接输入密码登录

[root@hadoop103 ~]# ssh hadoop104
Warning: Permanently added 'hadoop104,172.24.0.104' (ECDSA) to the list of known hosts.
root@hadoop104's password: 
Last login: Tue Jun 21 11:18:49 2022 from hadoop105
[root@hadoop104 ~]#

二、无密钥配置

1、免密登录原理

SSH免密登录原理如上图所示，免密登录的原理：
①使用 ssh-key-gen 命令生成A服务器的密钥对（一对密钥，公钥A和私钥A）；
②将A服务器的公钥A拷贝给另外一台服务器B保存起来，这个过程也叫做授权；
③授权完成后，A服务器再访问B服务器，会携带着用私钥A加密过的数据；
④B服务器接收到请求数据后，使用公钥A解密；
⑤B服务器将解密成功的信息通过公钥A加密后返回给A服务器；
⑥A服务器接收到数据后，用私钥A解密，解密成功，即“对暗号”成功，登录成功。

2、生成公钥和私钥

 ssh-keygen -t rsa

（rsa为一种非对称加密算法，常用的加密算法如md5等等）
然后敲（四个回车），就会生成两个文件id_rsa（私钥）、id_rsa.pub（公钥）
SSH免密登录原理

3、将公钥拷贝到要免密登录的目标机器上

[root@hadoop103 ~]# ssh-copy-id hadoop104
[root@hadoop103 ~]# ssh-copy-id hadoop105
[root@hadoop103 ~]# ssh-copy-id hadoop103

注意：记得给自己授权（授权：把公钥拷给授权机器），即把公钥拷一份给自己。文章来源地址https://www.toymoban.com/news/detail-461870.html

三、.ssh文件夹下（~/.ssh）的文件功能解释

文件名称	文件功能
known_hosts	记录ssh访问过计算机的公钥(public key)
id_rsa	生成的私钥
id_rsa.pub	生成的公钥
authorized_keys	存放授权过的无密登录服务器公钥