[随便学学]在doker服务器中实现ssh免密登陆

前言:最近登陆服务器,发现每次都需要输密码。所以想看看有没有一劳永逸的办法,能够不输密码。免密登陆。

ssh(secure shell)是一种网络协议,用于在不安全的网络中建立安全的远程连接。ssh无密码登陆是通过公钥加密技术,实现在ssh连接中无需输入密码即可登陆远程服务器的方法。

加密技术

先讲讲什么是对称加密和非对称加密,我的理解是:

1.对称加密是对信息的上锁和解锁,是同一把钥匙。

2.非对称加密,则是两把不同的锁,分别叫公钥和私钥。具体加解密的时候,可以是:

私钥上锁,信息传输过去,对方用对应的公钥解锁。一般用于这表明这个信息来自这个用户。

公钥上锁,信息传输过去,对方用对应的私钥解锁。

SSH无密登陆

1.制作密钥对

在终端执行ssh-keygen -t rsa。会生成私钥文件id_rsa和公钥文件id_rsa.pub(如果用dsa则生成id_dsa,id_dsa.pub)

2.将公钥放到服务器指定位置

由于是docker服务器,所以要写清楚端口。
ssh-copy-id -i id_ras.pub -p 5022 xxx@127.0.0.1,然后输入密码。

3.再次远程登陆就不需要密码了。

原理

我的理解是:

本地生成了私钥和公钥,这是一对。然后本地有私钥,服务器放了公钥(这时候我输入了密码,等于我是合法用户,服务器建立了我是合法用户,并且我对应这个公钥的信息)。

信息在本地经过私钥加密发给服务器,服务器的对应公钥能解开。服务器就知道是我用对应私钥发起的信息,所以就给通过了。

相关推荐
LBL12201 小时前
内网容器部署FTP日志监控服务
运维·服务器·容器
志栋智能1 小时前
超自动化巡检:驱动持续改进的运维飞轮
运维·自动化
海宇大数据1 小时前
零信任架构实战:基于海宇学历核验版构建自动化风控审查网关
运维·人工智能·架构·自动化
NailiConveyor1 小时前
输送机系统与WMS仓储管理系统集成的5个关键技术点
大数据·运维·自动化·制造·业界资讯
本人手速666+1 小时前
企微开发API如何设计客户冻结状态?WeComApi 在删除、投诉和异常客户场景中的自动化边界
运维·分布式·自动化·企业微信·企微外部群开发·wecomapi·企业微信二次开发
一只专注api接口开发的技术猿1 小时前
告别手工复制粘贴:搭建电商商品自动化监控与数据分析实践
大数据·运维·数据挖掘·数据分析·自动化
资深技术分享员1 小时前
Geejing WebBuilder 日志、在线用户、系统监控,出问题时的三个第一现场
java·运维·数据库
wtblszn2 小时前
光伏发电与光热发电有什么区别
大数据·运维·物联网
锅巴编程2 小时前
nginx-413-client-max-body-size
运维·nginx
蓝速科技2 小时前
仓储盘点移动终端选型与蓝速科技 K10 实战方案
运维·数据库·人工智能·科技·材质