[CentOS7] ssh免密登录 scp免密传输

我们采用RSA非对称加密算法,原理:

如果,A要和B通讯,则:

(1). A通过RSA算法生成公钥(.pub)和私钥(公钥用于加密,私钥用于解密)

(2). B将A的公钥文件(.pub)内容加入到authorized_keys中

(3). 此时A便可以向B进行通讯,而B不能向A进行通讯

现有两台服务器:

A: 123.118.171.x(root@study)

B: 47.94.199.x (root@centos7)

现在要实现从A向B进行ssh免密登录: ssh root@47.94.199.x

首先,在A服务器上生成rsa密钥对key-rsagen -t rsa

然后将公钥id_rsa.pub的内容追加到B服务器.ssh目录(通过cd ~/.ssh访问)下的authorized_keys当中,博主通过lrzsz工具来将id_rsa.pub上传到了B服务器下的.ssh目录下

将id_rsa.pub内容进行追加到authorized_keys当中

此时A服务器便可以直接用ssh免密登录B服务器了,让我来尝试一下~

大功告成!~

因为博主修改了/etc/motd这个文件,所以登录画面会与大家的有所不同~

现在也可以使用scp指令进行免密传输文件了,从A服务器传输文件给B服务器,在A服务器上键入命令:

scp test.txt root@47.94.199.x:/root/  # 则把A服务器上当前路径下的test.txt文件传输到了B服务器的/root/目录下

若想要实现A与B之间的双向通信,则需要在B服务器上进行同样的操作,生成RSA密钥对,并将公钥id_rsa.pub追加到A服务器下的authorized_keys文件中,这里就不进行多余的叙述了,大家自己实验吧~

其他请参考:(一)SSH加密登录协议(二)SSH加密认证原理

原文地址:https://www.cnblogs.com/brianyi/p/8036694.html