密钥生成并配置_基于密钥的SSH认证流程

“ 基于密钥的SSH认证流程。”

—

基于密钥的SSH认证流程

Client生成一对密钥，将公钥存放于Server上，私钥自己留着。
Server收到Client的登录请求，生成一个随机字符串并发送给Client。
Client用私钥对字符串进行加密并发送给Server。
Server用公钥解密得到字符串，并和之前发出去的字符串进行比对。
根据比对结果判断客户端的合法性。

—

开启SSH密钥认证机制

需ROOT用户权限操作

1、编辑配置文件

vi /etc/ssh/sshd_config

2、开启公钥认证参数

PubkeyAuthentication yes

3、公钥认证文件存放位置

AuthorizedKeysFile      .ssh/authorized_keys

4、控制存放密钥的文件目录权限

chmod 700 ~/.sshchmod 600 ~/.ssh/authorized_keys

5、重启sshd服务，生效修改的配置

systemctl restart sshd

—

公钥、私钥的生成

方法比较多，确保安全推荐使用本地工具生成的方法，比如openssl、ssh-keygen或者ssh客户端工具生成，这里使用ssh-keygen工具来实现：

直接调用ssh-keygen生成基于rsa加密算法的密钥对，默认存储位置(私钥)~/.ssh/id_rsa和(公钥)~/.ssh/id_rsa.pub

[root@manager ~]# ssh-keygen -t rsa

—

密钥和SSH服务结合

第一步：

追加公钥内容到authorized_keys文件中。

[root@manager ~]# cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

第二步：

复制私钥到ssh客户端并导入，用户身份验证的时候使用Public Key。

第三步：

服务器端/var/log/secure验证结果，会看到类似RSA的记录。

Aug 11 11:00:17 localhost sshd[91292]: Accepted publickey for root from 192.168.8.1 port 6281 ssh2: RSA SHA256:v91KVzojzyfWrtBqfUFX2hgPITOZxAsla7L2lMlNl3EAug 11 11:00:17 localhost sshd[91292]: pam_unix(sshd:session): session opened for user root by (uid=0)

—

结束语

SSH服务端版本，操作系统版本的差异可能会导致配置区别，但是总体思路不变，特别是第二段内容配置影响比较大。

密钥生成并配置_基于密钥的SSH认证流程相关推荐

密钥生成并配置_如何在 CentOS 8 上设置 SSH 密钥
本文最先发布在: 如何在 CentOS 8 上设置 SSH 密钥www.itcoder.tech 安全 Shell (SSH) 是一个被设计用来在客户端和服务器之间进行安全连接的加密网络协议. 最流 ...
ubuntu生成密钥和证书_基于浏览器的密钥生成以及与浏览器的密钥/证书存储的交互...
ubuntu生成密钥和证书想象以下情况: 您需要从访问您的网站的用户那里获取一个密钥(在非对称情况下为用户的公共密钥 ),并希望浏览器记住私有部分,而不会因冗长的导入过程而困扰用户. 老实说,实际上 ...
aes子密钥生成c语言_一种基于流密码算法的子密钥生成方法与流程
本发明涉及一种用于分组加解密算法的子密钥的生成方法. 背景技术: 随着信息技术的发展,信息安全性的问题却愈来愈显得突出,保证信息安全的一个重要技术就是密码学.密码学在信息安全技术中扮演着基础的角色,是 ...
SpringBoot 基于 OAuth2 统一身份认证流程详解
1. 目标了解OAUTH2统一认证基本概念了解OAUTH2协议流程了解OAUTH2各种模式类型了解Spring Security OAuth设计 2. 分析传统登陆认证介绍单点登陆认证介绍 ...
vsc写vue生成基本代码快捷键_基于vue2.X的webpack基本配置，教你手动撸一个webpack4的配置...
webpack说复杂也不复杂.不复杂,核心概念不外乎是entry, output, loader, plugins.webpack4还新增了optimization选项,用于代码分割和打包优化.现在w ...
使用密钥登录CentOS系统（基于密钥的认证）
在Window客户端有多种软件可以登陆ssh,比如putty,xshelll,secureCRT,我就以xshell为例设置使用公钥和私钥验证登陆服务器. 使用Xshell密钥认证机制远程登录Linu ...
python虚拟环境的安装和配置_基于virtualenv的Python虚拟环境的安装配置（Mac环境）...
一.安装前提明确自己的开发所需的python版本, Python 2.7.x 或者Python 3.6.x . 安装 Python 2.7.x 或Python 3.6.x 版的virtualenv. ...
java生成iso9660工具_基于数据库的代码自动生成工具，生成JavaBean、生成数据库文档、生成前后端代码等(TableGo v7.0.0版)...
TableGo_20210212 v7.0.0 正式版发布,此次版本更新如下: 1.新增对DB2数据库的支持 2.新增按字段生成文件,支持把字段.JSON.XML数据转换成任何代码 3.新增大量新的自 ...
Matlab/Simulink自动生成STM32代码_基于模型的开发_环境搭建
目录前言官方简介 Matlab R2018b安装 STM32-MAT/TARGET 安装 STM32CubeMX 安装 STM32CubeIDE, Keil安装 ST-Link驱动安装微信公众号 ...

密钥生成并配置_基于密钥的SSH认证流程

密钥生成并配置_基于密钥的SSH认证流程相关推荐

最新文章

热门文章