openssh相关

标签：

openssh相关
   DSA RSA，非对称加密，产生公钥、私钥，前者存放在remote，后者存放在local，ssh-keygen产生公钥私钥时，提示输入私钥密码，防止私钥泄露被盗
   ssh-keygen默认生产RSA，可以加参数ssh-keygen -t dsa生产DSA
     使用 ssh-add 把私钥添加到 ssh-agent 的高速缓存中，使得每次ssh到remote时，不用输入私钥密码
   使用keychain，使得ssh-agent在local系统中，只存在一份进程，不必每次登陆local开一个ssh-agent进程

   使用openssh的代理转发，增加ssh-agent的安全性

使用expect实现自动登录，ssh-keygen在本地创建了公私钥，还未传递到远端（多个），这是可以先用expect将公钥传送过去（ssh-copy-id 把公钥分发即追加到远程主机的 .ssh/authorized_key ），后续在ssh登陆就可以免密码了。

openssh相关

标签：

原文地址：http://www.cnblogs.com/blue-sea-sky/p/5478877.html