SSH加密原理

1、SSH初次交换公钥

客户端发起链接请求
服务端返回自己的公钥，以及一个会话ID（这一步客户端得到服务端公钥）
客户端生成密钥对
客户端用自己的公钥异或会话ID，计算出一个值Res，并用服务端的公钥加密
客户端发送加密后的值到服务端，服务端用私钥解密，得到Res
服务端用解密后的值Res异或会话ID，计算出客户端的公钥（这一步服务端得到客户端公钥）
最终：双方各自持有三个秘钥，分别为自己的一对公、私钥，以及对方的公钥，之后的所有通讯都会被加密

2、SSH加密原理

3、SSH服务登录的常用验证方式

用户/口令
基于密钥

基于用户和口令登录验证

创新互联-成都网站建设公司，专注成都网站设计、成都做网站、网站营销推广，主机域名，网站空间，网站改版维护有关企业网站制作方案、改版、费用等问题，请联系创新互联。

客户端发起ssh请求，服务器会把自己的公钥发送给用户
用户会根据服务器发来的公钥对密码进行加密
加密后的信息回传给服务器，服务器用自己的私钥解密，如果密码正确，则用户登录成功

基于密钥的登录方式

首先在客户端生成一对密钥（ssh-keygen）
并将客户端的公钥ssh-copy-id 拷贝到服务端
当客户端再次发送一个连接请求，包括ip、用户名
服务端得到客户端的请求后，会到authorized_keys中查找，如果有响应的IP和用户，就会随机生
成一个字符串，例如：magedu
服务端将使用客户端拷贝过来的公钥进行加密，然后发送给客户端
得到服务端发来的消息后，客户端会使用私钥进行解密，然后将解密后的字符串发送给服务端
服务端接受到客户端发来的字符串后，跟之前的字符串进行对比，如果一致，就允许免密码登录

分两步实现：

1、现在client端生成自己的密钥对（公私钥）

2、把客户端公钥手动添加到服务端

ssh_client#ssh-keygen

默认路径在/root/.ssh/id_rsa 默认是rsa加密方式

提示你是否添加密码。

ssh_client#ssh-copy-d -i ./ssh/id_rsa.pub 10.0.0.7 //上传到服务端

文章标题：SSH加密原理
地址分享：http://csdahua.cn/article/cohsogd.html

扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流

SSH加密原理

1、SSH初次交换公钥

2、SSH加密原理

3、SSH服务登录的常用验证方式

默认路径在/root/.ssh/id_rsa 默认是rsa加密方式

扫二维码与项目经理沟通

其他资讯

行业动态

企业网站建设的重要性！

服务项目

网站建设

移动端/APP

微信/小程序

技术支持

其它服务

更多服务项目

联系吧在百度地图上找到我们

电话：13518219792

SSH加密原理

1、SSH初次交换公钥

2、SSH加密原理

3、SSH服务登录的常用验证方式

默认路径在/root/.ssh/id_rsa 默认是rsa加密方式

扫二维码与项目经理沟通

其他资讯

行业动态

企业网站建设的重要性！

服务项目

网站建设

移动端/APP

微信/小程序

技术支持

其它服务

更多服务项目

联系吧 在百度地图上找到我们

电话：13518219792

联系吧在百度地图上找到我们