简单使用SSH密钥认证.doc

A机器（ssh连接发起端，即客户端）： 添加一个测试用户aaa [root@A ~]# useradd aaa su成aaa [root@A ~]# su - aaa [aaa@A ~]$ ssh-keygen创建rsa密钥对 [aaa@A ~]$ ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/home/aaa/.ssh/id_rsa): 密钥文件的保存位置 Created directory /home/aaa/.ssh. 默认的密钥文件存放目录 Enter passphrase (empty for no passphrase): 密钥文件的保护密码 Enter same passphrase again: Your identification has been saved in /home/aaa/.ssh/id_rsa. 生成的私钥 Your public key has been saved in /home/aaa/.ssh/id_rsa.pub. 生成的公钥 The key fingerprint is: 81:d7:de:e7:cb:7c:4e:16:d6:76:da:9d:30:25:76:09 aaa@A. [aaa@A ~]$ ll total 32K drwx------ 3 aaa aaa 4.0K Sep 17 16:09 . drwxr-xr-x 4 root root 4.0K Sep 17 16:09 .. -rw-r--r-- 1 aaa aaa 304 Sep 17 16:09 .bash_logout -rw-r--r-- 1 aaa aaa 191 Sep 17 16:09 .bash_profile -rw-r--r-- 1 aaa aaa 124 Sep 17 16:09 .bashrc -rw-r--r-- 1 aaa aaa 383 Sep 17 16:09 .emacs drwx------ 2 aaa aaa 4.0K Sep 17 16:09 .ssh 创建出的.ssh目录默认权限为700 注意生成的私钥文件的默认权限是rw-------，即600（确保他人不能查看） [aaa@A ~]$ ll .ssh/ total 16K drwx------ 2 aaa aaa 4.0K Sep 17 16:09 . drwx------ 3 aaa aaa 4.0K Sep 17 16:09 .. -rw------- 1 aaa aaa 951 Sep 17 16:09 id_rsa 私钥文件 -rw-r--r-- 1 aaa aaa 231 Sep 17 16:09 id_rsa.pub 公钥文件 B机器（ssh的被连接端，即服务端）： 添加bbb用户 [root@B ~]# useradd bbb su成bbb [root@B ~]# su - bbb 手工在家目录下建立.ssh目录（如果不使用ssh-keygen工具的话） [bbb@B ~]$ mkdir .ssh [bbb@B ~]$ ls -al total 28 drwx------ 3 bbb bbb 4096 Sep 17 16:52 . drwxr-xr-x 4 root root 4096 Sep 17 16:52 .. -rw-r--r-- 1 bbb bbb 304 Sep 17 16:52 .bash_logout -rw-r--r-- 1 bbb bbb 191 Sep 17 16:52 .bash_profile -rw-r--r-- 1 bbb bbb 124 Sep 17 16:52 .bashrc drwxrwxr-x 2 bbb bbb 4096 Sep 17 16:52 .ssh 修改.ssh目录的权限为700（非常重要！） [bbb@B ~]$ chmod 700 .ssh [bbb@B ~]$ ls -al total 28 drwx------ 3 bbb bbb 4096 Sep 17 16:52 . drwxr-xr-x 4 root root 4096 Sep 17 16:52 .. -rw-r--r-- 1 bbb bbb 304 Sep 17 16:52 .bash_logout -rw-r--r-- 1 bbb bbb 191 Sep 17 16:52 .bash_profile -rw