通过ssh协议实现用户key认证登录

author：JevonWei
版权声明：原创作品

用户实现key认证登录

主机A   192.168.198,134
主机B   192.168.198,131
主机C   192.168.198,136

创建无秘钥连接

主机A秘钥连接主机B
1. 客户端生成秘钥对
  ssh-keygen -t rsa [-p ' '] [-f "~/.ssh/id_rsa"] -t 指定加密类型，默认为rsa，可省略，-P指定创建秘钥连接，可为空，-f指定秘钥文件存放路径，默认存放路径为~/.ssh/id_rsa
2. 客户端将生成的公钥文件传输给ssh服务端对应的用户家目录下
  ssh-copy-id -i ~/.ssh/id_rsa.pub danran@192.168.198.131 -i 指定公钥文件路径，传输给192.168.198.131主机上的danran用户的家目录下
3. ssh danran@192.168.198.131 使用秘钥自动登录，无需键入用户密码

主机A秘钥连接主机C
4. ssh-copy-id -i ~/.ssh/id_rsa.pub danran@192.168.198.136 \ 复制本机的公钥文件到第三台主机上root用户家目录下    
5. ssh danran@192.168.198.136  \使用秘钥连接第二台主机

主机B秘钥连接主机A   
6. ssh-keygen -t dsa  \ 主机B创建秘钥文件，-t指定dsa算法
7. ssh-copy-id -i ~/.ssh/id_dsa.pub 192.168.198.134   \-i 指定公钥文件路径，不指定传输的用户即为默认的当前用户    
8. ssh 192.168.198.134   \ 自动登录

9. 查看主机A上的公钥文件数据    
    cat ~/.ssh/known_hosts   \ 多个远程主机用户的公钥数据可追加到当前用户家目录下的.ssh/known_hosts文件中

10. ssh 192.168.198.134 uname -r 可直接连接192.168.198.134主机并执行uname -r命令

为秘钥添加口令(即每次连接都需输入秘钥口令)

ssh-keygen -p -f .ssh/id_rsa 交互式为rsa秘钥文件添加口令

ssh-keygen -N "danran" -f .ssh/id_dsa   \非交互式直接指定dsa算法的秘钥文件的口令，-N ' '意为空口令

在本地主机上修改秘钥文件的口令

ssh-keygen -p -f ~/.ssh/id_dsa -f 指定秘钥文件

使用代理验证保存秘钥连接的口令(代理退出需重新登录)
1. ssh-agent bash 将代理程序启动
2. ssh-add 将秘钥文件的口令托管给代理
3. ssh danran@192.168.198.131

Xshell生成key认证

选择加密算法及位数

输入秘钥的口令，口令可为空

秘钥导出保存到本地

将导出的秘钥文件传输到需连接的主机上的~/.shh下
cat .ssh/id_rsa_1024.pub > .ssh/authorized_keys 将拷贝的秘钥文件必须命名为authorized_keys

使用xshell建立会话连接
验证方式选择Public Key认证

若秘钥文件添加过口令，则在此键入秘钥的口令
SecureCRT生成公钥文件

选择秘钥的加密算法

选择键入秘钥文件的口令，可为空

加密算法的位数

选择公钥私钥文件的存放到本地的路径

将本地的公钥文件传输到需连接主机的~/.ssh/下
将传输的公钥文件格式进行转换
```
  ssh-keygen -i -f Identity.pub >> ~/.ssh/authorized_keys   \ -i指定公钥文件的路径，并命名为authorized_keys
```
新建一个会话连接

选择验证方式和输入主机地址及用户名，即可登录

danran

通过ssh协议实现用户key认证登录

用户实现key认证登录

SSH的相关内容