• 售前

  • 售后

热门帖子
入门百科

linux SSH共同SecureCRT的密匙完美利用方法

[复制链接]
饺子姑娘 显示全部楼层 发表于 2021-10-25 19:57:19 |阅读模式 打印 上一主题 下一主题
SSH,特别是 OpenSSH,是一个雷同于 telnet 或 rsh,ssh 客户步调也可以用于登录到远程呆板。所要求的只是该远程呆板正在运行 sshd,即 ssh 服务器历程。但是,与 telnet 差异的是,ssh 协议非常安全。加密数据流,确保数据流的完备性,甚至安全可靠的进行认证它都使用了专门的算法。
然而,固然 ssh 简直很棒,但照旧有一个 ssh 功能组件经常被忽略、这个组件就是 OpenSSH 的 RSA/DSA 密钥认证系统,它可以代替 OpenSSH 缺省使用的标准安全暗码认证系统。
OpenSSH 的 RSA 和 DSA 认证协议的根本是一对专门天生的密钥,分别叫做专用密钥和公用密钥。使用这些基于密钥的认证系统的优势在于:在很多情况下,有可能不必手工输入暗码就能建立起安全的连接。
好了知道RSA和DSA是怎么回事了吧,至于内里的原理我就不讲了,有爱好的朋侪去看看公匙密匙的原理就行。着实不止SecureCRT支持RSA/DSA,其他ssh的客户端软件都支持雷同的RSA/DSA,只不过似乎差异软件产生的公匙密匙似乎不通用。我这里只是拿最范例的SecureCRT来阐明RSA怎么使用来共同linux下的ssh服务
我的情况:Redhat9.0 openssh-3.5p1-6 SecureCRT 4.0
服务端openssh我们先不可以设置,等客户端设置好后,我们再回过头来设置ssh。
我们创建一个新链接,点击属性:(图1)


默认验证方式是password,把他改成RSA,接着系统会弹出一个弹出框(图2)

让你确认是否使用RSA公匙密匙创建领导,固然选“是”(图3)

接着下一步:(图4)

这一步填入你的保护密匙的暗码,这个暗码要记着哦,以后都要这个暗码,Comment就随便填了
下一步:(图5)

让你选择加密的位数,默认1024就行
下一步:(图6)

这一步你动一下鼠标,系统就会根据你鼠标动的频率主动产生公匙和密匙
下一步:(图7)

RSA公匙密匙创建好后,会让你保存,名字默认或者改名都行,背面大家只要注意SecureCRT只探求密匙的路径,你包管SecureCRT能找到你的密匙就行。
好了客户端的工作完成。下面是linux服务端的配置了
把我们刚才建立的RSA公匙传到你的服务器,默认名为identity.pub
然后在linux下操纵,如果你的密匙是给linux用户frank创建的,那么我们先在frank的宿主目录创建一个.ssh的目录
mkdir /home/frank/.ssh
chmod o+x /home/frank
chmod 700 /home/frank/.ssh
然后把公匙导到authorized_keys这个文件,由于我们是使用ssh1,如果是ssh2的那就是authorized_keys2
cat identity.pub > /home/frank/.ssh/authorized_keys
chmod 644 /home/frank/.ssh/authorized_keys
权限的设置非常紧张,由于不安全的设置安全设置,会让你不能使用RSA功能,大家如果调试的过程中,发现有找不到公匙的错误提示,先看看权限是否设置正确哦!
ok,如今服务器端也设置完毕了,你如今可以用SecureCRT的RSA验证方式连接ssh服务器端了,如果连接正常的话应该会弹出一个对话框,让你输入暗码(图8)

这里只要输入我们保护密匙的暗码就行了。完了就能顺利进入

另有一步设置,既然大家都已经乐成使用了ssh的RSA功能,那么就必须让openssh只支持RSA验证,否则既支持平凡暗码又支持RSA就没什么意思了,根本没把安全提高,以是我们有须要让openssh只支持RSA验证,如果还没有乐成使用RSA功能的朋侪就不用看,照旧先把上面的的先实现再说。
要实现openssh只支持RSA验证方式,我们只要修改
vi /etc/ssh/sshd_config
设置
PasswordAuthentication no
好了,你如今再试试从前平凡暗码验证方式,应该是会弹出下面错误信息(图9)

大抵意思服务器只支持RSA的验证方式,ok了
以后就可以用RSA的公匙密匙访问ssh服务器了,不过你的密匙可要保存好,反正我是保存在我的U盘,随身携带,一旦你的用户丢了密匙,一定在服务器端把它的公匙删除,如许纵然那人获得了密匙也上不去:)
参考文档
OpenSSH 密钥管理 http://www-900.ibm.com/developerWorks/cn/linux/security/openssh/part1/index.shtml

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x

帖子地址: 

回复

使用道具 举报

分享
推广
火星云矿 | 预约S19Pro,享500抵1000!
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

草根技术分享(草根吧)是全球知名中文IT技术交流平台,创建于2021年,包含原创博客、精品问答、职业培训、技术社区、资源下载等产品服务,提供原创、优质、完整内容的专业IT技术开发社区。
  • 官方手机版

  • 微信公众号

  • 商务合作