构建密钥对验证的ssh体系

构建密钥对验证的ssh体系

第一步
有客户端的用户alice在本地创建密钥对
创建用户 alice
私钥文件：id_rsa
公钥文件：id_rsa.pub
具体步骤：
useradd alice -m -s /bin/bash
pwd alice 密码设置
生成密钥对：
ssh-keygen -t rsa —–默认直接按enter键

第二步
上传公钥文件 id_rsa.pub
步骤：
登录服务主机：ssh root@ipadress 输入密码登录
拷贝文件：ssh-copy-id -i id_rsa.pub root@ipadress 输入root密码后，提示拷贝到~/.ssh/authorized_keys

第三步
导入到服务器用户root的公钥数据库
公钥库文件：~/.ssh/authorized_keys

第四步：
以服务端的用户root的身份进行登录
使用密钥对验证方式（只读alice可以）
步骤：ssh root@ipadress

注意~/.ssh/known_hosts文件：自动在客户端生成的指纹信息文件，当服务端重装系统时，
在客户端此文件必须删除(rm -rf known_hosts),再 重新登录从服务端重新获取