ssh证书实现双向互信

站在用户的角度思考问题，与客户深入沟通，找到锡林郭勒盟网站设计与锡林郭勒盟网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：网站制作、成都网站制作、企业官网、英文网站、手机端网站、网站推广、空间域名、网站空间、企业邮箱。业务覆盖锡林郭勒盟地区。

1.生成密钥

2.将生成的密钥的公钥分别传到0.3和0.4的机器上面，实现远程不要密码

从0.2远程到0.3和0.4上面测试是否要密码

如上图可知已经不需要密码了

3.我们也可以在0.3和0.4那里生成密钥把公钥传到0.2的主机上面去，是其远程到0.2上面不需要密码。

然后再到0.2上面把其两个文件的信息放到authorized_keys的文件中

测试：

SSH的扩展：

1.配置文件是：/etc/ssh/sshd_config ssh服务默认的端口是22，在配置文件中可以写该port选项

2.SSH默认是通过密码和密钥的两种方法，如果只想支持加密的方法可以，修改主配置文件将其PasswordAuthication 改为no

3.当你的机器有人连接的时候可以用命：ssh -k ：number 来踢出你不想要连接你的机器

4.同步脚本

1.首先创建一个大文件做测试

2.创建一个脚本，做测试

如上图可知返回的值和源文件一样

标题名称：ssh证书实现双向互信
文章出自：http://wjwzjz.com/article/gdoedi.html