1.ssh工作原理

基於上文補充：

i    ssh連線的第二種方式：免密登入

1、確保client和server上都安裝了ssh服務

2、進入本地的ssh路徑下

vim config,寫內容如下：

#這是跳板機配置
Host sshTest

HostName 106.75.22.248

Port 22

User yaofh

IdentityFile ~/.ssh/id_rsa  


#這是要通過跳板機才能登入的遠端伺服器配置
Host sshTest1

HostName 10.9.84.238

Port 22

User root

IdentityFile ~/.ssh/id_rsa1

ProxyJump sshTest   #跳轉到跳板機
 

3、ssh-keygen -t rsa -b 4096 

會提示讓你要生成的金鑰具體路徑（包含檔名，不要把原來的id_rsa覆蓋了，那是預設會生成的）

為了避免每次進行ssh連線時都需要輸入passphrase，這裡可以不用輸入passphrase。）

然後就生成了一對金鑰

4、將id_rsa2.pub裡的內容複製的剪貼簿，貼上到伺服器上的

~/.ssh/authorized_keys （這裡只能追加，一定不要改動原來authorized_keys檔案裡的內容）

5、然後ssh sshTest1

即可直接連線上換成的伺服器了

ii ssh-copy-id來實現上面i的內容

iii  ssh

~/.ssh 下面的幾個檔案：

authorized_keys     id_rsa      id_rsa.pub     known_hosts

authorized_keys:存放遠端免密登入的公鑰,主要通過這個檔案記錄多臺機器的公鑰

　　id_rsa : 生成的私鑰檔案

　　id_rsa.pub ： 生成的公鑰檔案

　　know_hosts : 已知的主機公鑰清單

　　　　如果希望ssh公鑰生效需滿足至少下面兩個條件：

　　　　　　1) .ssh目錄的許可權必須是700 

　　　　　2) .ssh/authorized_keys檔案許可權必須是600

1.1 數字簽名原理實現

2.SSL