使用SSH实现Linux下的安全数据传输（3）

这一步是必不可少的。因为，如果除了用户之外别人对“authorized_keys”文件也有写的权限，那么如果遭到非法的破坏，SSH就不能正常工作。如果用户想从不同的计算机登录到远程主机，“authorized_keys”文件也可以有多个公用密匙。在这种情况下，必须在新的计算机上重新生成一对密匙，然后把生成的“identify.pub”文件拷贝并粘贴到远程主机的“authorized_keys”文件里。当然，在新的计算机上用户必须有一个账号，而且密匙是用口令保护的。有一点很重要，就是当用户取消了这个账号之后，必须记住把这一对密匙删掉。

配置SSH的客户端

在Linux客户端下使用SSH，优点是操作更方便，无须其他软件。但缺点是不太直观。用户只需要使用系统提供的默认的配置文件“/etc/ssh/ssh_config”，并且使用如下简单的命令即可登录:

　　
　　//以用户test登录远程服务器www.test.com
　　
　　#ssh -l test www.test.com

下面本节主要介绍配置使用Windows环境下的putty工具来登录SSH服务器。该工具目前使用得相当普遍，可以从网上免费下载。目前网上的最新版本为: putty 0.58，对该版本进行安装后，进行如下步骤的配置:

1．打开该软件，进入配置界面，软件初始自动打开Session窗口。

2．在该界面的右半区域的【Host Name（or IP address）】编辑框中输入所要远程登录的服务器地址，这里设定为: 192.168.10.1，端口编辑框中输入默认的端口号22，然后单击【Save】按钮，保存输入配置，如图1所示。

3．单击【Open】按钮，该软件连接服务器，显示连接结果，用户就可以进行相应的远程管理操作了。

配置SSH的自动登录

在上面介绍的SSH的使用过程中，用户每次登录服务器都需要输入密码，这对于用户来说未免有些麻烦。由于SSH充分使用了密钥机制，那么就可以通过一定的系统配置，而达到一次配置，以后都不用输入密码，方便登录的目的，下面以Windows的客户端为例，说明如何对SSH的自动登录进行配置。

在Windows下，使用前面介绍的客户端软件putty同样可以方便地实现自动登录，主要是使用putty工具套件自带的puttygen工具，来产生公钥/私钥对来实现，原理与Linux下相同，下面介绍一下配置细节。

1．打开puttygen工具，准备生成公钥/私钥对，如图2所示，选择生成SSH2 RSA的密钥类型。

2．单击【Generate】按钮，则进入公钥/私钥生成界面，用户需要在界面空白处不断地移动鼠标，以保证钥匙生成的随机性能。

3．成功生成公钥/私钥后，系统提示用户保存公钥/私钥对。单击【Save public key】按钮以及【Save private key】按钮，分别指定路径保存公钥以及私钥。

4．使用putty连接上服务器后，将公钥文件的内容拷贝到服务器的相应主目录下，用自己的账号登录远程系统，然后执行下面的命令。此时用记事本打开 id_rsa1.pub 文件，选中所有内容，按Ctrl+C复制到剪贴板中，然后在Putty窗口中按Shift+Ins粘贴,再按Ctrl+D键，完成文件的创建。这是完成公钥分发的过程。