linux 实战经验（2）

1.建立ssh互信

即 VM1 ssh连接 VM2 不需要输入密码

说明：VM1 IP：192.168.127.128

　　　VM2 IP：192.168.127.130

步骤：

（1）在VM1 执行命令ssh-keygen

查看生成的公钥和私钥，结果如下：

（2）把VM1的公钥传给VM2

（3）结果检测

     在任何目录下通过ssh连接VM2 都可以不需要输入密码成功连接。

     如下图：

     

　　同样的道理也可以做VM2 到VM1 的互信。

2.防止中间人攻击或者一端更改公钥后再次建立互信

中间人攻击：其他人仿冒你要连接的服务器端

服务器端更改了公钥之后也无办法正常连接，一般结果如下图：

处理办法：

（1）服务器端更改了公钥：

    在客户端 /root/.ssh/   删除文件known_hosts

    命令如下：

   

  重新连接即可成功，结果如下：

中间人攻击解决办法：通过U盘拷贝其公钥或者其他安全方式获取公钥。