Linux基礎服務ssh（一）理論、實戰配置和配置文件解析

1、非對稱加密體系基礎知識 對稱加密：加密和解密使用相同算法，可是加解密時須要提供相同的密鑰。 非對稱加密：使用屬於同一密鑰對的公鑰和私鑰來進行加解密，通常使用公鑰加密、私鑰解密（不是絕對的）。 在SSH服務的身份驗證階段，只支持服務端保公鑰同時客戶端保留私鑰。因此一般是這兩種方式： 服務端生成密鑰對，服務端將本身的祕鑰分發給客戶端。 客戶端生成密鑰對，客戶端將本身的公鑰分發給服務端。（推薦使用的

>>阅读原文<<