TA的每日心情 | 开心
2016-5-12 14:23 |
|---|
签到天数: 2 天 [LV.1]初来乍到
|
SSH 密钥对可以让您方便的登录到 SSH 服务器，而无需输入密码。由于您无需发送您的密码到网络中，SSH 密钥对被认为是更加安全的方式。再加上使用密码短语 (passphrase) 的使用，安全性会更上一层楼。
" \" ~$ O8 ?& J% B ]+ q1 @& i4 @- ~/ w; L9 }" T1 c2 V
同时，我们可以使用 SSH agent 来帮助我们记住密码短语，无需我们记住没一个密钥对的密码短语，减轻了我们的负担。 : Y9 |- h% _8 o& C4 B) T
3 `5 h' ~$ t( |# e5 E6 D) z8 V4 P' e0 P' ^) T, ]% W
我们可以使用 ssh-keygen 命令生成密钥对 4 z' y8 f2 z( X# a4 U4 F$ s
$ ssh-keygen -t ecdsa -b 521 -C "$(whoami)@$(hostname)-$(date -I)"- T: l: }, ?: k+ E2 \
! z8 Z1 i1 q0 gGenerating public/private ecdsa key pair.
, d# k- W- e, z) H2 ~2 pEnter file in which to save the key (/home/username/.ssh/id_ecdsa):
8 E3 B- M6 B; j$ E+ iEnter passphrase (empty for no passphrase):6 y& v% v% o, T# G) g
Enter same passphrase again:
* w3 ^! K2 N9 H: X2 n$ JYour identification has been saved in /home/username/.ssh/id_ecdsa.1 ~5 K- `3 m9 R+ D
Your public key has been saved in /home/username/.ssh/id_ecdsa.pub.
1 h6 p4 y- }0 ?6 T2 ` q% v+ LThe key fingerprint is:7 d- o2 x" A) O, r; N) v
dd:15:ee:24:20:14:11:01:b8:72:a2:0f:99:4c:79:7f username@localhost-2011-12-223 y" d9 ^# z+ V
The key's randomart image is:
1 `& d0 m5 q0 M5 _* ]1 `- ~1 Q+--[ECDSA 521]---+
) }# H4 [7 R+ E! b# ]. z+ c1 A l| ..oB=. . |
3 r/ ^6 i7 e! ?6 F| . . . . . |
8 P6 x# z% \8 z$ H' d+ t$ k7 q| . . . + |9 z: c3 |& F n* z
| oo.o . . = |
7 t3 p; u: u% H) {|o+.+. S . . . |
1 c0 ]0 ]6 R3 S0 s|=. . E |
. c' P- M& e* Z7 y0 n/ b6 n% A| o . |
1 p/ n5 z% s& z$ a9 o| . |) t. }0 u o. P( C# G/ x
| |% i+ }8 E8 L( `
+-----------------+# Y4 V$ J9 \* |$ D" ?% N. o, Q$ P
0 }% ?6 a9 t& F* l; a- p; H
在上面这个例子中，ssh-keygen 生成了一对长度为 512 bit (-b 512) 的 ECDSA (-t ecdsa) 加密的密钥对，comment 为 -C "$(whoami)@$(hostname)-$(date -I)"。而 randomart image 是 OpenSSH 5.1 引入的一种简单的识别指纹 (fingerprint) 的图像。
$ G7 n$ [; j" R; C4 w' p
* s8 D9 O. a% w; K4 m
' F( S# f+ M" m: g...... please refer to the URL: https://wiki.archlinux.org/index.php/SSH_Keys_(%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87) |
|
发表于 2014-9-2 15:08:46
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
微信
收藏
楼主