ssh - 为什么 SFTP 客户端只需要知道私钥，不需要公钥？

Question

当我从客户端连接 SFTP 服务器时，我只需要向客户端软件提供私钥，而不是公钥。我不知道这是如何工作的，因为从 [1] 和 [2] 开始，都需要客户端软件也知道公钥。

我对 SFTP 工作原理的理解是

设置

客户端:生成私钥/公钥对。

客户端:发送公钥到服务器

服务器:将此公钥添加到其授权 key 列表

连接期间

客户端:告诉服务器公钥

服务器:检查公钥是否被授权，如果没有，则拒绝，否则，向客户端发送随机 session ID

客户端:客户端使用私钥对随机 session ID进行编码并发送到服务器

服务器:通过公钥解码并确认身份。

在这种情况下，客户端需要公钥。但是，我没有提供这个，但 SFTP 客户端仍然能够连接服务器。那么这个 SFTP 协议(protocol)究竟是如何工作的呢？

[1] http://www.openssh.org/txt/rfc4252.txt

[2] https://www.eldos.com/security/articles/1962.php

Answer 1

虽然@Pascal Cuoq 的评论是正确答案，但它只是答案的一半，因为实际上，客户端确实需要一个公钥 - 但只需要服务器的公钥，而您的 known_hosts 中已经有了它。文件。

如果您不这样做 - 您会被要求信任服务器在您第一次连接到服务器时呈现的那个。这是大多数人完全忽略的事情。如果您在第一次连接期间被 DNS 中毒(或正在进行某种其他形式的中间人攻击) - 或者不注意 Server identity has changed通知 - 您容易受到中间人攻击。