[SSH登录两种方式验证]
（一）：用户名密码验证
说明：
1.客户机向服务器发送SSH连接请求
2.服务器收到请求，发送一个公钥给客户机
3.客户机收到公钥，对输入的用户名密码进行加密返回给服务器
4.服务器收到加密信息利用私钥解密对比用户名密码
（二）密钥登录方式
说明
1.在客户机上手动生成一对密钥，并把公钥id_rsa.pub拷贝到服务器并重命名为authorized_keys
2.客户机想服务器发送请求IP和用户名等信息
3.服务器收到请求在公钥中查找相对应的IP和用户名如果查到则随机生成一串字符串
4.服务器通过用公钥对字符串加密发送给客户机
5.客户机收到信息用私钥对信息解密，把解密的字符串返回给服务器
6服务器收到字符串和自己生成的字符串对比一致则验证成功
[ssh-keygen如何使用]
我现在用虚拟机登录两个linux系统centos7和centos6 最终实现7免密码连接6
1.前边简单了解了密钥登录的原理接下来我就在7里生成一对密钥
2.必须在在root/.ssh中生成密钥
3ssh keygen
4.在这里我全部默认回车没有设置私钥密码（安全要求高的话必须设置）
然后用：scp 公钥文件 root@目标ip：公钥传送到目标机器位置。
scp ~/.ssh/authorized_keys root@192.168.30.129:~/.ssh/authorized_keys
第一次连接需要输入目标机器密码
文件传送成功了
接下来就可以连接目标机了
直接用ssh成功登陆到了我的6上
这就是我对密钥登录简单的理解
原文地址：http://13148585.blog.51cto.com/13138585/1955750
