配置SSH公钥认证电子

配置SSH公钥认证目录公钥认证的工作原理2SSH安装和配置教学内容配置SSH公钥认证公钥认证的工作原理3SSH的安装和配置公钥认证的工作原理理解公钥认证的好处和公钥认证的工作原理SSH的安装和配置构建Linux服务器集群并安装SSH客户端Step1Step24教学要求一、公钥认证的工作原理1.公钥认证的好处：（1）公钥认证允许使用空密码，省去每次登录都需要输入密码的麻烦。（2）多用户管理服务器时，可以通过多个公钥登录同一用户帐户，因而可以避免认证用户时需要密码，从而导致密码泄密事件的发生。并且使用passwd修改密码，也不会影响到其他用户的登录。（3）做空密码的公钥认证，为运维自动化提供了便捷方法。（4）如果使用putty软件，暂时不支持密码保存功能，每次登录都必须输入相应的密码，而公钥管理可以方便地进行登录，省去输入密码的麻烦操作。www.SucaiF2.公钥认证的工作原理公钥认证方式使用了非对称加密算法。一个密钥称为公钥，用于加密，另一个密钥称为私钥，用于解密。把公钥放在远程系统（服务器）合适的位置，然后从本地开始进行ssh连接。此时，远程的sshd会产生一个随机数并用我们产生的公钥进行加密后发给本地，本地会用私钥进行解密并把这个随机数发回给远程系统。最后，远程系统的sshd会得出结论——我们拥有匹配的私钥允许我们登录。www.SucaiF一、公钥认证的工作原理1.更新源列表打开"终端窗口"，输入"sudoapt-getupdate"-->回车-->"输入当前登录用户的管理员密码"-->回车,就可以了。www.SucaiF二、SSH安装和配置2.安装ssh打开"终端窗口"，输入"sudoapt-getinstallopenssh-server"-->回车-->输入"y"-->回车-->安装完成。www.SucaiF二、SSH安装和配置2.安装ssh打开"终端窗口"，输入"sudoapt-getinstallopenssh-server"-->回车-->输入"y"-->回车-->安装完成。www.SucaiF二、SSH安装和配置2.安装ssh打开"终端窗口"，输入"sudoapt-getinstallopenssh-server"-->回车-->输入"y"-->回车-->安装完成。www.SucaiF二、SSH安装和配置3.查看ssh服务是否启动打开"终端窗口"，输入"sudops-e|grepssh"-->回车-->有sshd,说明ssh服务已经启动，如果没有启动，输入"sudoservicesshstart"-->回车-->ssh服务就会启动。www.SucaiF二、SSH安装和配置4.使用gedit修改配置文件"/etc/ssh/sshd_config"打开"终端窗口"，输入"sudogedit/etc/ssh/sshd_config"-->回车-->把配置文件中的"PermitRootLoginwithout-password"加一个"#"号,把它注释掉-->再增加一句"PermitRootLoginyes"-->保存，修改成功。www.SucaiF二、SSH安装和配置4.使用gedit修改配置文件"/etc/ssh/sshd_config"打开"终端窗口"，输入"sudogedit/etc/ssh/sshd_config"-->回车-->把配置文件中的"PermitRootLoginwithout-password"加一个"#"号,把它注释掉-->再增加一句"PermitRootLoginyes"-->保存，修改成功。www.SucaiF二、SSH安装和配置4.使用gedit修改配置文件"/etc/ssh/sshd_config"打开"终端窗口"，输入"sudogedit/etc/ssh/sshd_config"-->回车-->把配置文件中的"PermitRootLoginwithout-password"加一个"#"号,把它注释掉-->再增加一句"PermitRootLoginyes"-->保存，修改成功。www.SucaiF二、SSH安装和配置5.查看Ubuntu14.04的IP地址打开"终端窗口"，输入"sudoifconfig"-->回车-->就可以查看到IP地址www.SucaiF二、SSH安装和配置6.下载puttyv0.63下载Putty完成后，运行putty-->输入主机的ip地址、会话名称-->保存-->双击"会话名称"打开连接-->输入用户名和密码-->登录成功。www.SucaiF二、SSH安装和配置6.下载puttyv0.63下载Putty完成后，运行putty-->输入主机的ip地址、会话名称-->保存-->双击"会话名称"打开连接-->输入用户名和密码-->登录成功。www.SucaiF二、SSH安装和配置6.下载puttyv0.