? 客户端向服务器端发出连接请求
? 服务器端向客户端发出自己的公钥
? 客户端使用服务器端的公钥加密通讯密钥然后发给服务器端
? 如果通讯过程被截获，由于窃听者即使获知公钥和经过公钥加密的内容，但不拥有私
钥依然无法解密（RSA算法）
? 服务器端接收到密文后，用私钥解密，获知通讯密钥
? ssh-keygen命令给服务器端产生公私钥密钥对，cp命令将服务器端公钥复制到客户端
（注意在伪分布模式下服务器端和客户端是同一台机器），因此客户端本身就拥有了
服务器端公钥，可以直接进行免密码接入
原文：http://www.cnblogs.com/catWang/p/4214120.html