位置: 编程技术 - 正文

linux SSH配合SecureCRT的密匙完美使用方法(linux ssh -v -p)

编辑:rootadmin

推荐整理分享linux SSH配合SecureCRT的密匙完美使用方法(linux ssh -v -p),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux sshd配置,linux ssh配置,linux sshd配置,linux ssh gui,linux配置ssh互信,linux配置ssh互信,linux ssh server,linux ssh配置文件详解,内容如对您有帮助,希望把文章链接给更多的朋友!

SSH,特别是 OpenSSH,是一个类似于 telnet 或 rsh,ssh 客户程序也可以用于登录到远程机器。所要求的只是该远程机器正在运行 sshd,即 ssh 服务器进程。但是,与 telnet 不同的是,ssh 协议非常安全。加密数据流,确保数据流的完整性,甚至安全可靠的进行认证它都使用了专门的算法。

然而,虽然 ssh 的确很棒,但还是有一个 ssh 功能组件常常被忽略、这个组件就是 OpenSSH 的 RSA/DSA 密钥认证系统,它可以代替 OpenSSH 缺省使用的标准安全密码认证系统。

OpenSSH 的 RSA 和 DSA 认证协议的基础是一对专门生成的密钥,分别叫做专用密钥和公用密钥。使用这些基于密钥的认证系统的优势在于:在许多情况下,有可能不必手工输入密码就能建立起安全的连接。

好了知道RSA和DSA是怎么回事了吧,至于里面的原理我就不讲了,有兴趣的朋友去看看公匙密匙的原理就行。其实不止SecureCRT支持RSA/DSA,其他ssh的客户端软件都支持类似的RSA/DSA,只不过好像不同软件产生的公匙密匙好像不通用。我这里只是拿最典型的SecureCRT来说明RSA怎么使用来配合linux下的ssh服务

我的环境:Redhat9.0 openssh-3.5p1-6 SecureCRT 4.0

服务端openssh我们先不可以设置,等客户端设置好后,我们再回过头来设置ssh。

我们创建一个新链接,点击属性:(图1)

默认验证方式是password,把他改成RSA,接着系统会弹出一个弹出框(图2)

让你确认是否使用RSA公匙密匙创建向导,当然选“是”(图3)

接着下一步:(图4)

这一步填入你的保护密匙的密码,这个密码要记住哦,以后都要这个密码,Comment就随便填了

下一步:(图5)

让你选择加密的位数,默认就行

下一步:(图6)

这一步你动一下鼠标,系统就会根据你鼠标动的频率自动产生公匙和密匙

下一步:(图7)

linux SSH配合SecureCRT的密匙完美使用方法(linux ssh -v -p)

RSA公匙密匙创建好后,会让你保存,名字默认或者改名都行,后面大家只要注意SecureCRT只寻找密匙的路径,你保证SecureCRT能找到你的密匙就行。

好了客户端的工作完成。下面是linux服务端的配置了

把我们刚才建立的RSA公匙传到你的服务器,默认名为identity.pub

然后在linux下操作,如果你的密匙是给linux用户frank创建的,那么我们先在frank的宿主目录创建一个.ssh的目录

mkdir /home/frank/.ssh

chmod o+x /home/frank

chmod /home/frank/.ssh

然后把公匙导到authorized_keys这个文件,因为我们是使用ssh1,如果是ssh2的那就是authorized_keys2

cat identity.pub > /home/frank/.ssh/authorized_keys

chmod /home/frank/.ssh/authorized_keys

权限的设置非常重要,因为不安全的设置安全设置,会让你不能使用RSA功能,大家如果调试的过程中,发现有找不到公匙的错误提示,先看看权限是否设置正确哦!

ok,现在服务器端也设置完毕了,你现在可以用SecureCRT的RSA验证方式连接ssh服务器端了,如果连接正常的话应该会弹出一个对话框,让你输入密码(图8)

这里只要输入我们保护密匙的密码就行了。完了就能顺利进入

还有一步设置,既然大家都已经成功使用了ssh的RSA功能,那么就必须让openssh只支持RSA验证,否则既支持普通密码又支持RSA就没什么意思了,根本没把安全提高,所以我们有必要让openssh只支持RSA验证,如果还没有成功使用RSA功能的朋友就不用看,还是先把上面的的先实现再说。

要实现openssh只支持RSA验证方式,我们只要修改

vi /etc/ssh/sshd_config

设置

PasswordAuthentication no

好了,你现在再试试以前普通密码验证方式,应该是会弹出下面错误信息(图9)

大致意思服务器只支持RSA的验证方式,ok了

以后就可以用RSA的公匙密匙访问ssh服务器了,不过你的密匙可要保存好,反正我是保存在我的U盘,随身携带,一旦你的用户丢了密匙,一定在服务器端把它的公匙删除,这样即使那人获得了密匙也上不去:)

参考文档

OpenSSH 密钥管理

GD 编译出错解决方法 编译最新的2.0.版本,用默认的./configure编译当make的时候,出现以下错误configure.ac::error:possiblyundefinedmacro:AM_ICONVIfthistokenandothersarelegitimate,pleaseusem4_patte

Facebook Open Platform编译FAQ 1:下载源码:

Linux 系统硬盘 优化 Linux使用第二扩展文件系统(ext2),它以一种完全不同的方式处理文件存储。Linux没有Windows系统中发现的那种问题,这使得许多人认为磁盘碎片化根本不是

标签: linux ssh -v -p

本文链接地址:https://www.jiuchutong.com/biancheng/365590.html 转载请保留说明!

上一篇:Linux 网站项目发布要做哪些配置 (linux发布项目)

下一篇:GD 编译出错解决方法(g++编译debug)

  • 税务ukey与税控盘的区别
  • 进项税额转出完整会计分录怎么做 案例
  • 企业取得被投资单位的长期股权可以享有
  • 固定资产的确认条件包括
  • 个体户申报重复申报怎么办
  • 应收账款的账面价值和账面余额的区别
  • 出口货物退货需要退税吗
  • 税务局未核定的印花税
  • 指定会计科目是
  • 应收账款计提坏账比例
  • 子公司之间可以相互交易吗
  • 新车购置税怎么算的
  • 进口货物要交消费税吗
  • 多交税费退税会计处理
  • 营改增后劳务公司账务处理
  • 免抵退税额抵减额是什么意思
  • 建筑总包会计分录
  • 企业为什么会成为非正常户
  • 差额征税怎么交税
  • 模拟评估了是什么意思
  • 收到保险返利计入什么
  • 工程款的材料商可以直接起诉业主吗
  • 住宿服务可以开免税吗
  • 涉及农业的税收优惠有哪些
  • qqpcrtp.exe是什么进程 如何删除qqpcrtp进程
  • 以土地入股房开什么发票
  • 出租商品计入什么科目
  • 官网下载的iso怎么用u盘安装
  • 赠品没有收到
  • 公司已经改名原来的公章还有效吗
  • 装修费预付款会计分录
  • 最高频率内存条是多少
  • Laravel5.5新特性之友好报错以及展示详解
  • php合并两个二维数组
  • 一般纳税人增值税减免政策2023
  • thinkphp demo
  • 投资担保公司的钱都去哪了
  • bind函数错误
  • php页面显示代码
  • ls -all命令
  • sed指令可以打印文件的奇数或偶数行
  • 支付银行手续费等直接收费金融服务
  • 实行营改增后,税金计算应注意哪些问题
  • 兼职工作是单位工作吗
  • 已勾选未确认怎么取消
  • 增值税发票认证在哪里
  • 企业其他应付款余额非常大的原因
  • 宣传费开票属于什么类别
  • 其他债权投资计提减值影响所有者权益吗
  • 银行本票与银行汇票的区别之一是
  • 购买加油卡走哪个平台好
  • 国外佣金算什么费用比较好
  • 押金为什么要一个月才退
  • 出口退税进项税都抵扣了怎么办
  • 影院会计有前景吗
  • 小企业固定资产折旧方法包括
  • 专用发票附加税怎么算
  • 小规模纳税人能开专票吗2023
  • 企业预交所得税税率
  • 每月发票认证时间
  • 红十字会是事业编还是行政编
  • 银行凭证怎么记账
  • 股东变更需要哪些资料和手续
  • 会计备注一般写什么
  • windows installation disc
  • mysql有几种
  • 粘贴板有问题不能粘贴怎么处理
  • xp系统ip地址设置在哪里
  • 通过修改注册表来修改chrome配置
  • 恢复window
  • centos直接安装
  • 批处理设置dns
  • nodejs微信小程序开发工具
  • shell 时间运算
  • js鼠标框选
  • javascript学习指南
  • js如何输出页面内容
  • 青岛的红叶什么时候红
  • 深圳国税局官网登录
  • 重庆平均缴费指数查询
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设