1、输入ssh-keygen，在本机/root/.ssh/目录下生成id_rsa（私钥）、id_ras.pub（公钥）两个文件

2、输入ssh-copy-id [user]@[host]，远程主机上就会有/root/.ssh/authorized_keys文件，文件内容和第一个主机的公钥相同，（相当于下图的第一步）发送本机公钥给远程服务器,此操作可能需要时间。

3、输入ssh [user]@[host]，（此操作完成了下图的2、3、4步）即可登陆到远程主机，并且在本机的/root/.ssh/目录下生成known_hosts文件，里面保存了连接的远程主机的信息（known_hosts文件并不拘泥于公钥私钥操作，只是ssh操作连接一台主机，就会在此处有记录）

以下是操作原理图：

用简单的语言描述：

        客户端生成私钥和公钥（id_rsa、id_ras.pub），将客户端的公钥发送给服务器，在服务器的authorized_keys文件中存储的就是公钥，在服务器端生成一组随机数，使用公钥进行加密，将加密后的文件发送回给客户端，客户端使用自己的私钥将文件进行解密，并将解密后的数字再次发送给服务器，服务器验证发送过来的数字是否和自己生成的随机数相同，如果相同则表示客户端与服务器端匹配上，建立连接。至始至终，服务器端只拿有公钥，服务器端就需要拿着公钥和随机数去寻找匹配的私钥，如果一台客户端无法匹配，则匹配下一台客户端。

# linux
Logo
Linux

更多推荐

网卡速率和双工模式的配置

http://linux.chinaitlab.com/system/792187.html1、mii-tool 配置网络设备协商方式的工具；    1.1 mii-tool 介绍；    mii-tool - view, manipulate media-independent interface status （mii-tool 是查看，管理介质的网络接口的状态）

avatar Linux

Linux虚拟文件系统之文件系统卸载（sys_umount())

Linux中卸载文件系统由umount系统调用实现，入口函数为sys_umount()。较于文件系统的安装较为简单，下面是具体的实现。1. /*sys_umont系统调用*/2. SYSCALL_DEFINE2(umount, char __user *, name, int, flags)3. {4.struct path path;

avatar Linux

Linux系统下超级终端Minicom的使用方法（例如：连接交换机，路由器等）转http://baike.baidu.com/view/2911642.htm?fr=ala0_1

<br />　　Linux系统下超级终端Minicom的使用方法 <br />　　Linux下的Minicom的功能与下的超级终端功能相似，适于在通过超级终端对设备的管理以及对嵌入操作系统的升级，现写出Minicom的使用手册： <br />　　1． 启动minicom <br />　　以root权限登录系统 <br />　　使用命令 <br />　　minicom –s 则minicom启动，屏

avatar Linux