配置SSH公鑰認證2學習任務了解什么是SSH公鑰認證掌握配置SSH免密鑰登陸3知識目標SSH簡介配置SSH免密鑰登陸測試SSH免密鑰登陸01能力目標掌握SSH免密鑰登陸配置02學習目標4目錄01SSH簡介02配置ssh免密鑰登錄03測試ssh免密鑰登錄5SSH簡介SSH為SecureShell的縮寫，由IETF的網絡工作小組所制定；最初是UNIX系統上的一個程序，后來又迅速擴展到其他操作平臺。SSH是建立在應用層和傳輸層基礎上的安全協議，是目前較可靠，專為遠程登錄會話和其他網絡服務提供安全性的協議。利用SSH協議可以有效防止遠程管理過程中的信息泄露問題。6SSH簡介從客戶端來看，SSH提供兩種級別的安全驗證：第一種級別是基于口令的安全驗證，第二種級別是基于密匙的安全驗證。7配置SSH免密鑰登錄通過apt-get命令在服務端和客戶端安裝軟件包，命令如下。創建公鑰和私鑰root@ubuntuA:~#apt-getinstallopenssh-clientsroot@ubuntuB:~#apt-getinstallopenssh-server客戶端服務端8配置SSH免密鑰登錄生成公鑰和私鑰，命令如下。結果返回內容如下所示，按Enter繼續。創建公鑰和私鑰root@ubuntuA:~#ssh-keygenGeneratingpublic/privatersakeypair.Enterfileinwhichtosavethekey(/root/.ssh/id_rsa):9配置SSH免密鑰登錄結果返回內容如下所示，按Enter繼續。創建公鑰和私鑰Createddirectory'/root/.ssh'.Enterpassphrase(emptyfornopassphrase):Entersamepassphraseagain:結果返回內容如下所示嗎，按Enter繼續。10配置SSH免密鑰登錄完全執行成功后，返回如圖所示。創建公鑰和私鑰11配置SSH免密鑰登錄將公鑰復制到遠程主機，命令如下。免秘鑰登錄配置root@ubuntuA:~#ssh-copy-idb@51/usr/bin/ssh-copy-id:INFO:Sourceofkey(s)tobeinstalled:"/root/.ssh/id_rsa.pub"Theauthenticityofhost'51(51)'can'tbeestablished.ECDSAkeyfingerprintisSHA256:4pOj7Iuyzpyi1zfGx+4DfnkbtI5f+xuTm6+3wmSNMvY.Areyousureyouwanttocontinueconnecting(yes/no)?yes返回如下信息，輸入yes，按Enter繼續12配置SSH免密鑰登錄返回如下信息，輸入密碼（這里為遠程主機用戶的密碼），按Enter繼續。免秘鑰登錄配置/usr/bin/ssh-copy-id:INFO:attemptingtologinwiththenewkey(s),tofilteroutanythatarealreadyinstalled/usr/bin/ssh-copy-id:INFO:1key(s)remaintobeinstalled--ifyouarepromptednowitistoinstallthenewkeysb@51'spassword:13配置SSH免密鑰登錄完全執行成功后。免秘鑰登錄配置Numberofkey(s)added:1Nowtryloggingintothemachine,with:"ssh'b@51'"andchecktomakesurethatonlythekey(s)youwantedwereadded.14測試SSH免密鑰登錄通過ssh命令測試是否免秘鑰登陸，命令結果如下。

root@ubuntuA:~#sshb@51WelcometoUbuntu16.04.6LTS(GNU/Linux4.4.0-142-generici686)*Documentation:*Management:*Support:/advantage1packagecanbeupdated.0updatesare