Linux下基于密钥的安全验证实现方法

核心提示：实验背景：小诺公司目前已使用Linux搭建了各个服务器（FTP、DNS、Apache、Sendmail、Samba），由于这些服务器都被放置在一个安全的地方，Linux下基于密钥的安全验证实现方法，一般是不允许任何人进入的，公司现在需要通过远程客户端安全的访问这些服务器，客户端收到质询之后，就可以用本地的私人密钥解密再

实验背景：

小诺公司目前已使用Linux搭建了各个服务器（FTP、DNS、Apache、Sendmail、Samba），由于这些服务器都被放置在一个安全的地方，一般是不允许任何人进入的，公司现在需要通过远程客户端安全的访问这些服务器。

SSH是标准的网络协议，可用于大多数UNIX操作系统，能够实现字符界面的远程登录管理，它默认使用22号端口，采用密文的形式在网络中传输数据，相对于通过明文传输的Telnet，具有更高的安全性。

SSH提供了口令和密钥两种用户验证方式，这两者都是通过密文传输数据的，不同的是，口令用户验证方式传输的是用户的账户名和密码，这要求输入的密码具有足够的复杂度才能具有更高的安全性。而基于密钥的安全验证必须为用户自己创建一对密钥，并把共有的密钥放在需要访问的服务器上。当需要连接到SSH服务器上时，客户端软件就会向服务器发出请求，请求使用客户端的密钥进行安全验证。服务器收到请求之后，先在该用户的根目录下寻找共有密钥，然后把它和发送过来的公有密钥进行比较。如果两个密钥一致，服务器就用公有的密钥加密“质询”，并把它发送给客户端软件（puetty）。客户端收到质询之后，就可以用本地的私人密钥解密再把它发送给服务器。这种方式是相当安全的。