配置SSH公鑰認(rèn)證

配置SSH公鑰認(rèn)證2學(xué)習(xí)任務(wù)了解什么是SSH公鑰認(rèn)證掌握配置SSH免密鑰登陸3知識(shí)目標(biāo)SSH簡(jiǎn)介配置SSH免密鑰登陸測(cè)試SSH免密鑰登陸01能力目標(biāo)掌握SSH免密鑰登陸配置02學(xué)習(xí)目標(biāo)4目錄01SSH簡(jiǎn)介02配置ssh免密鑰登錄03測(cè)試ssh免密鑰登錄5SSH簡(jiǎn)介SSH為SecureShell的縮寫，由IETF的網(wǎng)絡(luò)工作小組所制定；最初是UNIX系統(tǒng)上的一個(gè)程序，后來又迅速擴(kuò)展到其他操作平臺(tái)。SSH是建立在應(yīng)用層和傳輸層基礎(chǔ)上的安全協(xié)議，是目前較可靠，專為遠(yuǎn)程登錄會(huì)話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。利用SSH協(xié)議可以有效防止遠(yuǎn)程管理過程中的信息泄露問題。6SSH簡(jiǎn)介從客戶端來看，SSH提供兩種級(jí)別的安全驗(yàn)證：第一種級(jí)別是基于口令的安全驗(yàn)證，第二種級(jí)別是基于密匙的安全驗(yàn)證。7配置SSH免密鑰登錄通過apt-get命令在服務(wù)端和客戶端安裝軟件包，命令如下。創(chuàng)建公鑰和私鑰root@ubuntuA:~#apt-getinstallopenssh-clientsroot@ubuntuB:~#apt-getinstallopenssh-server客戶端服務(wù)端8配置SSH免密鑰登錄生成公鑰和私鑰，命令如下。結(jié)果返回內(nèi)容如下所示，按Enter繼續(xù)。創(chuàng)建公鑰和私鑰root@ubuntuA:~#ssh-keygenGeneratingpublic/privatersakeypair.Enterfileinwhichtosavethekey(/root/.ssh/id_rsa):9配置SSH免密鑰登錄結(jié)果返回內(nèi)容如下所示，按Enter繼續(xù)。創(chuàng)建公鑰和私鑰Createddirectory'/root/.ssh'.Enterpassphrase(emptyfornopassphrase):Entersamepassphraseagain:結(jié)果返回內(nèi)容如下所示嗎，按Enter繼續(xù)。10配置SSH免密鑰登錄完全執(zhí)行成功后，返回如圖所示。創(chuàng)建公鑰和私鑰11配置SSH免密鑰登錄將公鑰復(fù)制到遠(yuǎn)程主機(jī)，命令如下。免秘鑰登錄配置root@ubuntuA:~#ssh-copy-idb@51/usr/bin/ssh-copy-id:INFO:Sourceofkey(s)tobeinstalled:"/root/.ssh/id_rsa.pub"Theauthenticityofhost'51(51)'can'tbeestablished.ECDSAkeyfingerprintisSHA256:4pOj7Iuyzpyi1zfGx+4DfnkbtI5f+xuTm6+3wmSNMvY.Areyousureyouwanttocontinueconnecting(yes/no)?yes返回如下信息，輸入yes，按Enter繼續(xù)12配置SSH免密鑰登錄返回如下信息，輸入密碼（這里為遠(yuǎn)程主機(jī)用戶的密碼），按Enter繼續(xù)。免秘鑰登錄配置/usr/bin/ssh-copy-id:INFO:attemptingtologinwiththenewkey(s),tofilteroutanythatarealreadyinstalled/usr/bin/ssh-copy-id:INFO:1key(s)remaintobeinstalled--ifyouarepromptednowitistoinstallthenewkeysb@51'spassword:13配置SSH免密鑰登錄完全執(zhí)行成功后。免秘鑰登錄配置Numberofkey(s)added:1Nowtryloggingintothemachine,with:"ssh'b@51'"andchecktomakesurethatonlythekey(s)youwantedwereadded.14測(cè)試SSH免密鑰登錄通過ssh命令測(cè)試是否免秘鑰登陸，命令結(jié)果如下。

root@ubuntuA:~#sshb@51WelcometoUbuntu16.04.6LTS(GNU/Linux4.4.0-142-generici686)*Documentation:*Management:*Support:/advantage1packagecanbeupdated.0updatesare