[yuq@localhost ~]$ hostname # 主机名
localhost.localdomain

[yuq@localhost ~]$ cat /etc/hosts # hosts配置文件
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6

公钥信息:
[yuq@localhost ~]$ ssh 192.168.2.239
The authenticity of host '192.168.2.239 (192.168.2.239)' can't be established.
ECDSA key fingerprint is 8d:1b:22:84:04:a5:3b:2d:75:28:be:d8:9e:05:8d:a2.
Are you sure you want to continue connecting (yes/no)?

1.从客户端这边,第一次连接到服务器的时候,客户端会保存服务器的公钥指纹信息。服务器特有的一个标记,让客户端记录,这个服务器我登陆过。我有记录

2.保存地址:家目录的.ssh目录
[yuq@localhost ~]$ cat .ssh/known_hosts
192.168.2.239 ecdsa-sha2-nistp256 AAAAE2VjZHNhLXNoYTItbmlzdHAyNTYAAAAIbmlzdHAyNTYAAABBBAHqBl/ACs9HcEPZfqDaDtufw9MaU5inoGRXdKAhUqGFnAWZd3mjX6DL+Y4TLlgul/UpTi7gX/vvqR8lN513RdU=

3.服务器ssh信息。
[yuq@localhost ssh]$ ls -l /etc/ssh
总用量 276
-rw-r--r--. 1 root root 242153 1月 16 2015 moduli
-rw-r--r--. 1 root root 2208 1月 16 2015 ssh_config
-rw-------. 1 root root 4361 1月 16 2015 sshd_config
-rw-r-----. 1 root ssh_keys 227 5月 26 13:52 ssh_host_ecdsa_key
-rw-r--r--. 1 root root 162 5月 26 13:52 ssh_host_ecdsa_key.pub
-rw-r-----. 1 root ssh_keys 387 5月 26 13:52 ssh_host_ed25519_key
-rw-r--r--. 1 root root 82 5月 26 13:52 ssh_host_ed25519_key.pub
-rw-r-----. 1 root ssh_keys 1675 5月 26 13:52 ssh_host_rsa_key
-rw-r--r--. 1 root root 382 5月 26 13:52 ssh_host_rsa_key.pub

4.ssh远程连接
[yuq@localhost ssh]$ ssh yuq@192.168.2.239
yuq@192.168.2.239's password:
Last login: Fri May 26 15:04:50 2017 from 192.168.2.239

5.打开远端图形化界面
xclicent:各种图形,xserver:平台
xclicent必须要运行在xserver上面
linux:
window:
默认情况下,是不允许xclient到其他机器上运行的,要运行必须安装一个包yum list *xauth* 

ssh 192.168.2.239 是默认字符传输(不加-X是不能打开图形界面的)
ssh 192.168.2.239 -X 是允许图形传输

6.ssh验证方式
1.密码验证
2.密钥验证
对称加密:公钥,私钥
非对称加密:1、数据加密:公钥加密,私钥解密
      2、数字加密:私钥加密,公钥解密
验证过程:

1.A上的tom用户会把自己的公钥发送给B的root
2.B的root首先要看你所发送过来的信息是不是和我保留的一样
3.B的root用户会员随机的加密一个数据,然后把加密的数据发送给A
4.A的tom就会使用自己的私钥来解密

7.使用用户名密码登录
在命令行中输入命令:
ssh username@ip_address -p port
之后系统会提示输入密码,输入后即可登录
如果不添加-p选项,则默认是22端口
还可以使用-l选项输入用户名:
ssh -l username ip_address -p port

8.使用密钥登录(不使用密码)
1.首先生成密钥,在任意目录下输入命令:

ssh-keygen -t rsa -P ''
-P表示密码,-P ''表示空密码
之后系统会提示输入生成的密钥文件的文件名,可以输入任意名称,比如id_rsa,回车
系统会在当前目录下生成id_rsa与id_rsa.pub两个文件

2.在根目录下新建.ssh文件夹,将生成的密钥文件拷贝过去

mkdir -p ~/.ssh
-p选项表示如果文件夹已经存在则不再新建。
然后将之前生成的两个文件都拷贝到.ssh文件夹中
cp id_rsa* ~/.ssh/

3.把公钥文件id_rsa.pub拷贝到需要登录的服务器上
用scp命令

scp -p port ~/.ssh/id_rsa.pub username@ip_address:~
-P表示要登录服务器的端口好,不加默认为22。
之后系统会提示输入密码,输入即可完成拷贝

4.登录远程服务器,在用户根目录下新建.ssh文件夹(如果不存在),在其中新建authorized_keys文件(如果不存在),把id_rsa.pub添加到authorized_keys文件中

mkdir -p ~/.ssh
这是在远程服务器上新建ssh文件夹

cat id_rsa.pub >> .ssh/authorized_keys
将id_rsa.pub文件添加到authorized_keys文件中(如文件不存在则新建)
注意:要保证.ssh与authorized_keys用户自己都有写权限

5.退出当前远程登录,之后就可以不使用密码远程登录了