SSH 密钥
SSH的原理
信息传输需要安全，因此就需要对信息进行一个加密通信。已经有的加密通信方式分为两种：
对称加密
非对称加密
-
对称加密
对称加密非常简单，加密和解密是使用同一套密钥；
为了方便理解加密，我们来举一个例子，为了传输字母“A”，我们使用一个方法（这个方法其实就是用密钥和原始数据进行计算得到）把“A”变为“a”。这个过程其实就是对明文“A”的一个加密的过程。对称加密使用同一个密钥（同一个方法）进行加密和解密。
-
非对称加密
ssh一种非对称加密的方法，有公钥和私钥两种密钥。
SSH 使用
SSH可以看做是一个C/S架构的应用软件，在Server端口默认为22
使用ssh登录 用户名为：username 机器节点为：host的服务器
ssh username@host
默认远程server端口不是22，为2222
ssh -p 2222 user@host
SSH 通信原理
ssh与server进行通信的时候，为了保证安全性，那么就不能直接使用明文进行沟通：比如client需要登录server，在验证密码的过程中不能使用明文。那么client需要对密码进行一个加密，server端接收到密文以后再对密文进行解密，对比密码的正确性。
加密方法：公钥加密，私钥解密。
通信过程：（1）远程主机收到用户的登录请求，把自己的公钥发给用户。（2）用户使用这个公钥，将登录密码加密后，发送回来。（3）远程主机用自己的私钥，解密登录密码，如果密码正确，就同意用户登录。
The authenticity of host 'host (12.18.429.21)' can't be established.
RSA key fingerprint is 98:2e:d7:e0:de:9f:ac:67:28:c2:42:2d:37:16:58:4d.
Are you sure you want to continue connecting (yes/no)?
server的公钥会被保存在client节点的：ssh/knows_hosts中。表示了这些公钥对应的server都是client可信的（也有可能被中间人劫持，client认为hacker是可信的）
但是这种方法会被中间人攻击：所以client端在ssh server的时候就无法判断拿到的公钥是否是server端的还是某一个hacker节点的。
SSH 登录方式
SSH 密码登录
直接使用 ssh使用中的方式来登录，输入密码
SSH 免密钥
ssh免密钥登录又称为 “公钥登录”
“公钥登录”的原理：client将自己的公钥，放在server上。那么client在登录的时候，server会发送一个信息，client使用自己的私钥进行加密，让后发送给server，server使用对应的公钥解密进行对比，如果相同就表示server信任client，同意client进行无密钥登录。
生成公钥（ssh/id_rsa.pub）和私钥(ssh/id_rsa)
ssh-keygen
公钥发送到远程server上
ssh-copy-id user@host
server端会将client的公钥保存在 （ssh/authorized_keys）中，这样client端在进行ssh 登录server的时候就不需要进行密码登录的。这种方式称为“公钥”免密登录。
文件类型
id_rsa：私钥
id_rsa.pub：公钥
authorized_keys：授权客户端的公钥
known_hosts：保存的远程主机的host key，每一个远程主机都有一个安全的唯一的host key；这个内容实在client第一个ssh登录远程主机的的时候，client会进行提示。
