在总结ssh原理前，我先做了一个ssh过程的实验
首先我搭建了这样一个实验环境：
(1) SSH Server：10.0.10.198
(2) SSH Client：10.0.10.158
在Server端 10.0.10.198，我执行了如下操作：
(1)清空了服务器端提供的公钥与自己的密钥：
[[email protected] ssh]# rm /etc/ssh/ssh_host* rm：是否删除普通文件 "/etc/ssh/ssh_host_dsa_key"？y rm：是否删除普通文件 "/etc/ssh/ssh_host_dsa_key.pub"？y rm：是否删除普通文件 "/etc/ssh/ssh_host_key"？y rm：是否删除普通文件 "/etc/ssh/ssh_host_key.pub"？y rm：是否删除普通文件 "/etc/ssh/ssh_host_rsa_key"？y rm：是否删除普通文件 "/etc/ssh/ssh_host_rsa_key.pub"？y
(2)重启了SSH服务之后，它会重新生成这些的公钥和密钥：
[[email protected] ssh]# service sshd restart 停止 sshd： [确定] 生成 SSH1 RSA 主机键： [确定] 生成 SSH2 RSA 主机键： [确定] 正在生成 SSH2 DSA 主机键： [确定] 正在启动 sshd： [确定] [[email protected] ssh]# date; ll /etc/ssh/ssh_host* 2016年 06月 23日 星期四 11:58:38 CST -rw------- 1 root root 668 6月 23 11:58 /etc/ssh/ssh_host_dsa_key -rw-r--r-- 1 root root 590 6月 23 11:58 /etc/ssh/ssh_host_dsa_key.pub -rw------- 1 root root 963 6月 23 11:58 /etc/ssh/ssh_host_key -rw-r--r-- 1 root root 627 6月 23 11:58 /etc/ssh/ssh_host_key.pub -rw------- 1 root root 1671 6月 23 11:58 /etc/ssh/ssh_host_rsa_key -rw-r--r-- 1 root root 382 6月 23 11:58 /etc/ssh/ssh_host_rsa_key.pub
(3)并且，我清空了服务器root用户下的/root/.ssh/known_hosts：
[[email protected] .ssh]# pwd /root/.ssh [[email protected] .ssh]# cat known_hosts ##已经清空了这个文件
在Client端 10.0.10.158，我执行了如下操作：
(1)同样清空了客户端机子上root用户下的/root/.ssh/known_hosts：
[[email protected] .ssh]# pwd /root/.ssh [[email protected] .ssh]# cat known_hosts
(2)然后尝试着远程登录(以root)登录到Server 10.0.10.198。
此时Server接收到了Client的这个请求后，会把自己的公钥传送给客户端。
客户端记录这个服务器公钥的文件就是 ～/.ssh/known_hosts。
因为这是这台Client第一次连接这个Server，所以会询问你，是否要接收这个服务器发给你的这个服务器公钥呢？
[[email protected] .ssh]# ssh [email protected] The authenticity of host ‘10.0.10.198 (10.0.10.198)‘ can‘t be established. RSA key fingerprint is b3:bb:53:c0:3c:6a:f6:08:8b:a1:e3:b1:70:2b:7b:2a. Are you sure you want to continue connecting (yes/no)?
(3)选择yes，则提示你输入密码(我们想要以root用户登录进Server，所以应输入正确的Server的root用户密码)
Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added ‘10.0.10.198‘ (RSA) to the list of known hosts. [email protected]‘s password: #输入正确密码后 Last login: Thu Jun 23 12:00:49 2016 from 10.0.10.198 #登录成功
(4)然后我们回到Client端，看一下～/.ssh/known_hosts下的内容
[[email protected] ~]# exit logout Connection to 10.0.10.198 closed. [[email protected] .ssh]# cat known_hosts #是的这就是服务器传给客户端的那个公钥 10.0.10.198 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA8RC2xIKGNKJwcHbEyTD7nRr0FE7yTfTxc3fgDMBE8ZHEv9ojSxKDuXP1w5tPF5UxCGKx0B5TmozKpRU+nqGLtL1p7n3PC1RxjXxov5/yElIrdPzRMhynrYsQJTp3M9WdojzWmZgoLJ+rvcfR1makDujhhkR/zz0MQltDT3NFCG73pgM+vTk7Z9vlohZIwmRNmth/OQvWA7MHya4WjkghcbLSYazFXmbatEBdF+1hUvQxUdWW4MqAv7cOZ96Zb7KQecmotbCbB/Nnas9tAmd55NpZ25TmtGaCR/ThUmfysjoDfBf40st9YZGJXDhgawSx0xn5as8mXpELr18h7ydPEQ==
(5)当Client再次请求远程登录到Server，因为～/.ssh/known_hosts已经记录过该Server的公钥了，一比对发现发现也没有差异，就可以直接输密码了。
[[email protected] .ssh]# ssh 10.0.10.198 [email protected]‘s password: Last login: Thu Jun 23 11:49:12 2016 from 10.0.10.158
(6)当然，如果Server端重新生成了新的公钥和私钥，一比对发现和我们原来记录的有差异，会出现如下提示：
[[email protected] .ssh]# ssh [email protected] @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is c3:13:f9:67:33:e3:4d:75:77:11:db:4d:44:c3:3e:5d. Please contact your system administrator. Add correct host key in /root/.ssh/known_hosts to get rid of this message. Offending key in /root/.ssh/known_hosts:1 ##这是告诉你：这一行的记录(原来那个公钥)跟这一次接收到的公钥不一样 RSA host key for 10.0.10.198 has changed and you have requested strict checking. Host key verification failed.
(7)解决这个问题很简单，只要把～/.ssh/known_hosts的那一行删掉，重新ssh即可
[[email protected] .ssh]# sed -i ‘1d‘ known_hosts [[email protected] .ssh]# ssh [email protected] The authenticity of host ‘10.0.10.198 (10.0.10.198)‘ can‘t be established. RSA key fingerprint is c3:13:f9:67:33:e3:4d:75:77:11:db:4d:44:c3:3e:5d. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added ‘10.0.10.198‘ (RSA) to the list of known hosts. [email protected]‘s password: Last login: Thu Jun 23 15:25:07 2016 from 10.0.10.158
回到Server 10.0.10.198端看看：
(1)看看这个它的～/.ssh/known_hosts文件：
[[email protected] .ssh]# cat known_hosts #没有东西 [[email protected] .ssh]#
（按原理来说，Client也会把自己的公钥传送给Server，不过我不知道Server究竟将它记录在了哪个文件里）
总结一下SSH的工作原理
一. SSH服务简介
ssh为Secure Shell的缩写，由IETF的网络工作开发的，SSH建立在应用层和传输层的安全协议上.
ssh为系统安全和用户提供了有力的安全保障
二. SSH认证原理
(1)ssh链接的验证、加密方式：
ssh链接CS模型(客户端-服务端)，客户端发起链接，服务端对客户端进行验证，再考虑是否要链接
(2) 加密体系：
一种公钥加密：对称的密码加密体系
一种私钥加密: 非对称密码加密体系
三. SSH工作过程
1) 服务器建立自己的公钥文件、计算自己的私钥文件：
- 每启动一次SSH服务，服务会去找 /etc/ssh/ssh_host*
- 这些文件记录的就是服务器自己的公钥和私钥
- 如果删除掉这些文件，重启SSH服务时，它会重新计算公钥密钥(即重新生成这些文件)
# ll /etc/ssh/ssh_host* -rw------- 1 root root 672 6月 23 15:25 /etc/ssh/ssh_host_dsa_key -rw-r--r-- 1 root root 590 6月 23 15:25 /etc/ssh/ssh_host_dsa_key.pub -rw------- 1 root root 963 6月 23 15:25 /etc/ssh/ssh_host_key -rw-r--r-- 1 root root 627 6月 23 15:25 /etc/ssh/ssh_host_key.pub -rw------- 1 root root 1675 6月 23 15:25 /etc/ssh/ssh_host_rsa_key -rw-r--r-- 1 root root 382 6月 23 15:25 /etc/ssh/ssh_host_rsa_key.pub # service sshd restart 停止 sshd： [确定] 生成 SSH1 RSA 主机键： [确定] 生成 SSH2 RSA 主机键： [确定] 正在生成 SSH2 DSA 主机键： [确定] 正在启动 sshd： [确定]
2) 客户端主动请求建立连接，服务器会将自己的公钥传送给客户端：
- 公钥的传送是明码传送(本来公钥就是要给大家用的)
- 客户端的～/.ssh/known_hosts文件记录着这些服务器公钥，每次连接时会将服务器传送过来的公钥和这个文件的内容比对一下
- 如果文件中没有相关记录，则提示问你要不要接收服务器传送给你的这个公钥，接收后记录在文件中
- 如果文件中有过相关记录，则比对一下这次传送的公钥是否和文件中记录的那条公钥相同。
3) 客户端接收好服务器公钥后，开始随机计算客户端自己的公钥和私钥：
4) 客户端将自己的公钥传送给服务器：
(我想知道服务器存放这个客户端公钥的文件是哪个，知道的盆友可以交流一下)
5) 服务器接收到了客户端传给它的公钥后，表示服务器"信任"了这个客户端：
6) 既然信任了，那么服务器就允许客户端远程连接自己了(当然啦还要把用户登录密码输对)：
7) 我们要知道，在这些过程之后，Server端和Client端都有了些什么？
四. SSH无密码登录原理
从SSH的工作过程其实我们可以理解出SSH无密码登录的原理。
当A要SSH到B，A要把A的公钥给B，B才会信任A，进而让A来远程自己。
所以要实现A无密码登录到B，A得把产生的公钥给B，得到B的信任，才可实现无密码登录。
可查看我的SSH无密码登录实验(http://www.cnblogs.com/snsdzjlz320/p/5612389.html)。