• 售前

  • 售后

热门帖子
入门百科

windows安装openssh并通过天生SSH密钥登录Linux服务器

[复制链接]
枣强公用号 显示全部楼层 发表于 2021-10-25 19:06:30 |阅读模式 打印 上一主题 下一主题
SSH的英文全称是Secure SHell。通过使用SSH,你可以把全部传输的数据举行加密,这样“中间人”这种攻击方式就不大概实现了,而且也可以或许防止DNS和IP诱骗。另有一个额外的好处就是传输的数据是颠末压缩的,以是可以加快传输的速度。SSH有很多功能,它既可以代替telnet,又可以为ftp、pop、乃至ppp提供一个安全的“通道”

最初SSH是由芬兰的一家公司开发的。但是由于受版权和加密算法的限定,现在很多人都转而使用OpenSSH

OpenSSH是SSH协议的开源版本(SSH:Secure SHell)。

本日为大家先容下怎样在Windows体系下安装OpenSSH并通过ssh-keygen下令生成密钥;
一、下载OpenSSH

二、安装OpenSSH
1、语言选择:中文、英文都可以

下一步

“接受协议”继续

这里由于我们是使用SSH毗连Linux以是只必要客户端就可以了,取消“服务器端”的选择

完成Windows下的openssh安装

三、测试SSH是否安装乐成
进入windows的下令行工具,输入ssh下令,出现下面信息即表现我们安装乐成

四、使用ssh-keygen下令生成密钥对(公钥及对应的私钥)
ssh-keygen具体参数如下:
  1. -a trials
  2.              在使用 -T 对 DH-GEX 候选素数进行安全筛选时需要执行的基本测试数量。
  3.      -B      显示指定的公钥/私钥文件的 bubblebabble 摘要。
  4.      -b bits
  5.              指定密钥长度。对于RSA密钥,最小要求768位,默认是2048位。DSA密钥必须恰好是1024位(FIPS 186-2 标准的要求)。
  6.      -C comment
  7.              提供一个新注释
  8.      -c      要求修改私钥和公钥文件中的注释。本选项只支持 RSA1 密钥。
  9.              程序将提示输入私钥文件名、密语(如果存在)、新注释。
  10.      -D reader
  11.              下载存储在智能卡 reader 里的 RSA 公钥。
  12.      -e      读取OpenSSH的私钥或公钥文件,并以 RFC 4716 SSH 公钥文件格式在 stdout 上显示出来。
  13.              该选项能够为多种商业版本的 SSH 输出密钥。
  14.      -F hostname
  15.              在 known_hosts 文件中搜索指定的 hostname ,并列出所有的匹配项。
  16.              这个选项主要用于查找散列过的主机名/ip地址,还可以和 -H 选项联用打印找到的公钥的散列值。
  17.      -f filename
  18.              指定密钥文件名。
  19.      -G output_file
  20.              为 DH-GEX 产生候选素数。这些素数必须在使用之前使用 -T 选项进行安全筛选。
  21.      -g      在使用 -r 打印指纹资源记录的时候使用通用的 DNS 格式。
  22.      -H      对 known_hosts 文件进行散列计算。这将把文件中的所有主机名/ip地址替换为相应的散列值。
  23.              原来文件的内容将会添加一个".old"后缀后保存。这些散列值只能被 ssh 和 sshd 使用。
  24.              这个选项不会修改已经经过散列的主机名/ip地址,因此可以在部分公钥已经散列过的文件上安全使用。
  25.      -i      读取未加密的SSH-2兼容的私钥/公钥文件,然后在 stdout 显示OpenSSH兼容的私钥/公钥。
  26.              该选项主要用于从多种商业版本的SSH中导入密钥。
  27.      -l      显示公钥文件的指纹数据。它也支持 RSA1 的私钥。
  28.              对于RSA和DSA密钥,将会寻找对应的公钥文件,然后显示其指纹数据。
  29.      -M memory
  30.              指定在生成 DH-GEXS 候选素数的时候最大内存用量(MB)。
  31.      -N new_passphrase
  32.              提供一个新的密语。
  33.      -P passphrase
  34.              提供(旧)密语。
  35.      -p      要求改变某私钥文件的密语而不重建私钥。程序将提示输入私钥文件名、原来的密语、以及两次输入新密语。
  36.      -q      安静模式。用于在 /etc/rc 中创建新密钥的时候。
  37.      -R hostname
  38.              从 known_hosts 文件中删除所有属于 hostname 的密钥。
  39.              这个选项主要用于删除经过散列的主机(参见 -H 选项)的密钥。
  40.      -r hostname
  41.              打印名为 hostname 的公钥文件的 SSHFP 指纹资源记录。
  42.      -S start
  43.              指定在生成 DH-GEX 候选模数时的起始点(16进制)。
  44.      -T output_file
  45.              测试 Diffie-Hellman group exchange 候选素数(由 -G 选项生成)的安全性。
  46.      -t type
  47.              指定要创建的密钥类型。可以使用:"rsa1"(SSH-1) "rsa"(SSH-2) "dsa"(SSH-2)
  48.      -U reader
  49.              把现存的RSA私钥上传到智能卡 reader
  50.      -v      详细模式。ssh-keygen 将会输出处理过程的详细调试信息。常用于调试模数的产生过程。
  51.              重复使用多个 -v 选项将会增加信息的详细程度(最大3次)。
  52.      -W generator
  53.              指定在为 DH-GEX 测试候选模数时想要使用的 generator
  54.      -y      读取OpenSSH专有格式的公钥文件,并将OpenSSH公钥显示在 stdout 上。
复制代码
我们常用的参数根本上是下面几个:
-t:指定要创建的密钥类型。可以使用:"rsa1"(SSH-1) "rsa"(SSH-2) "dsa"(SSH-2);默认是RSA
-b:指定密钥长度。对于RSA密钥,最小要求768位,默认是2048位。DSA密钥必须恰好是1024位(FIPS 186-2 尺度的要求)。
-f :指定密钥文件名
-C:指定密钥注释
在下令行工具中输入“ssh-keygen -t rsa -b 4096 -C "192.168.1.1"” 提示以下信息,这里我设置密钥位数为4096默认为2048
  1. Microsoft Windows [版本 6.1.7601]
  2. 版权所有 (c) 2009 Microsoft Corporation。保留所有权利。
  3. C:\Users\Administrator>ssh-keygen -t rsa -b 4096 -C "192.168.1.1"
  4. Generating public/private rsa key pair.
  5. Enter file in which to save the key (/home/Administrator1/.ssh/id_rsa): key #这里输入文件名windows下必须输入,如果不输入会出现错误
  6. Enter passphrase (empty for no passphrase):#输入密钥密语可以理解成密钥的密码,可以不输入
  7. Enter same passphrase again:#再次输入密钥密码
  8. Your identification has been saved in key.
  9. Your public key has been saved in key.pub.
  10. The key fingerprint is:
  11. SHA256:Ke9MH5QsT19TJqQgimryAn27Vp+MuIFeIff/2VL6hQE 192.168.1.1
  12. The key's randomart image is:
  13. +---[RSA 4096]----+
  14. |    . .  . |
  15. |   . . . . o  |
  16. |  . .  E . . o|
  17. | . .   o o  + |
  18. |o = + . S = . o |
  19. |.+ = +.o = ..+ . |
  20. |. o +o.+o.ooo . |
  21. | o .oo.=+.o+ .  |
  22. | ..o. +.+oo  |
  23. +----[SHA256]-----+
  24. C:\Users\Administrator>
复制代码
完成后打开当前用户目次看看是否有刚刚生成的key文件,实际上应该是2个文件才对key是私钥,key.pub是公钥
我的当前用户目次是“C:\Users\Administrator”,大概会和大家不一样
五、Linux服务器SSH设置
生成密钥对后还必要把公钥即我们刚才生成的key.pub文件上传到linux服务器上
注意:上传位置是我们登录Linux所用用户的家目次下的.ssh目次下
如果目次不存在,必要创建~/.ssh目次,并把目次权限设置为700),
把公钥改名为authorized_keys,而且把它的用户权限设成600
如:
  1. /root/.ssh/
复制代码
然后把我们上传的key.pub文件改名为:
  1. authorized_keys
复制代码
  1. [root@server ~]# mv key.pub authorized_keys
  2. [root@server ~]# chmod 700 .ssh
  3. [root@server ~]# chmod 600 authorized_keys
复制代码
好了,这样就可以使用SSH密钥毗连Linux服务器了
如果你没有毗连乐成请请查抄一下.ssh目次与authorized_keys文件的权限是否精确
更多关于SSH毗连Linux服务器的文章请查看下面的相关文章

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

帖子地址: 

回复

使用道具 举报

分享
推广
火星云矿 | 预约S19Pro,享500抵1000!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

草根技术分享(草根吧)是全球知名中文IT技术交流平台,创建于2021年,包含原创博客、精品问答、职业培训、技术社区、资源下载等产品服务,提供原创、优质、完整内容的专业IT技术开发社区。
  • 官方手机版

  • 微信公众号

  • 商务合作