经过ssh协议实现用户key认证登陆

author：JevonWei
版权声明：原创做品

---

用户实现key认证登陆

主机A   192.168.198,134
主机B   192.168.198,131
主机C   192.168.198,136

• 建立无秘钥链接

  主机A秘钥链接主机B

  1. 客户端生成秘钥对
     ssh-keygen -t rsa [-p ' '] [-f "~/.ssh/id_rsa"] \-t 指定加密类型，默认为rsa，可省略，-P指定建立秘钥链接，可为空，-f指定秘钥文件存放路径，默认存放路径为~/.ssh/id_rsa
  2. 客户端将生成的公钥文件传输给ssh服务端对应的用户家目录下
     ssh-copy-id -i ~/.ssh/id_rsa.pub danran@192.168.198.131 \ -i 指定公钥文件路径，传输给192.168.198.131主机上的danran用户的家目录下
     

  3. ssh danran@192.168.198.131 \ 使用秘钥自动登陆，无需键入用户密码

  主机A秘钥链接主机C
  1. ssh-copy-id -i ~/.ssh/id_rsa.pub danran@192.168.198.136 \ 复制本机的公钥文件到第三台主机上root用户家目录下
     

  2. ssh danran@192.168.198.136 \使用秘钥链接第二台主机

  主机B秘钥链接主机A
  1. ssh-keygen -t dsa \ 主机B建立秘钥文件，-t指定dsa算法
  2. ssh-copy-id -i ~/.ssh/id_dsa.pub 192.168.198.134 \-i 指定公钥文件路径，不指定传输的用户即为默认的当前用户
     

  3. ssh 192.168.198.134 \ 自动登陆

  4. 查看主机A上的公钥文件数据
     cat ~/.ssh/known_hosts \ 多个远程主机用户的公钥数据可追加到当前用户家目录下的.ssh/known_hosts文件中

  5. ssh 192.168.198.134 uname -r \ 可直接链接192.168.198.134主机并执行uname -r命令

• 为秘钥添加口令(即每次链接都需输入秘钥口令)

  ssh-keygen -p -f .ssh/id_rsa \ 交互式为rsa秘钥文件添加口令

  ssh-keygen -N "danran" -f .ssh/id_dsa \非交互式直接指定dsa算法的秘钥文件的口令，-N ' '意为空口令

• 在本地主机上修改秘钥文件的口令

  ssh-keygen -p -f ~/.ssh/id_dsa \ -f 指定秘钥文件

• 使用代理验证保存秘钥链接的口令(代理退出需从新登陆)

  1. ssh-agent bash \ 将代理程序启动
     
  2. ssh-add \ 将秘钥文件的口令托管给代理

  3. ssh danran@192.168.198.131

• Xshell生成key认证
  
  选择加密算法及位数
  
  
  输入秘钥的口令，口令可为空
  
  
  秘钥导出保存到本地
  
  将导出的秘钥文件传输到需链接的主机上的~/.shh下
  cat .ssh/id_rsa_1024.pub > .ssh/authorized_keys 将拷贝的秘钥文件必须命名为authorized_keys
  
  使用xshell创建会话链接
  验证方式选择Public Key认证
  
  若秘钥文件添加过口令，则在此键入秘钥的口令
  

• SecureCRT生成公钥文件
  
  选择秘钥的加密算法
  
  选择键入秘钥文件的口令，可为空
  
  加密算法的位数
  
  选择公钥私钥文件的存放到本地的路径
  
  将本地的公钥文件传输到需链接主机的~/.ssh/下
  将传输的公钥文件格式进行转换

  ssh-keygen -i -f Identity.pub >> ~/.ssh/authorized_keys   \\ -i指定公钥文件的路径，并命名为authorized_keys

  新建一个会话链接
  
  选择验证方式和输入主机地址及用户名，便可登陆
  

SSH的相关内容

http://www.cnblogs.com/JevonWei/p/7231348.html