SSH key的简介
Secure Shell(安全外壳协议,简称SSH)是一种加密的网络传输协议,可在不安全的网络中为网络服务提供安全的传输环境,以便远程管理系统、传输文件和执行各种网络操作。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。SSH最常见的用途是远程登录系统,人们通常利用SSH来传输命令行界面和远程执行命令。SSH使用频率最高的场合是类Unix系统,但是Windows操作系统也能有限度地使用SSH。015年,微软宣布将在未来的操作系统中提供原生SSH协议支持,Windows 10 1803版本已提供OpenSSH工具。
SSH通过使用加密技术来保护通信,确保数据在传输过程中不会被窃取或篡改。
SSH key的介绍
SSH key是SSH协议的一种身份验证方式,用于验证用户或计算机的身份。SSH key由一对密钥组成:私钥和公钥。这两个密钥是相关的,但具有不同的用途。以下是SSH key及其使用的详细介绍:
SSH key的生成
首先,您需要生成一对SSH密钥,linux平台下使用如下命令:
ssh-keygen -t rsa -C "xxx@xxx.com"
ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
生成密钥对后,系统将提示您选择保存密钥的位置和文件名。私钥通常存储在本地计算机上,而公钥则存储在远程服务器上,以便其他计算机可以使用它来验证您的身份。
-t 参数用来指定密钥的加密算法,一般会选择 DSA 算法或 RSA 算法。 如果省略该参数,默认使用 RSA 算法。指定密钥类型(通常是RSA或ED25519)。
-f 指定文件名称,默认会生成 ~/.ssh/id_rsa / id_rsa_pub
-C 参数可以为密钥文件指定新的注释,格式为username@host。 可选,用于添加注释以识别密钥的描述信息。
-b 参数指定密钥的二进制位数。这个参数值越大,密钥就越不容易破解,但是加密解密的计算开销也会加大。 一般来说,-b至少应该是1024,更安全一些可以设为2048或者更高。指定密钥位数(通常是2048或4096位)。
SSH key存放路径
当执行了上面的命令,生产ssh key 后,key就保存在当前用户下的.ssh 目录。 你的私钥被放在了~/.ssh/id_rsa 这个文件里,而公钥被放在了 ~/.ssh/id_rsa.pub 这个文件里。
SSH key的使用
本地计算机上的私钥:私钥通常保存在您的本地计算机上,并且必须始终保持私密。私钥用于对远程服务器进行身份验证。
远程服务器上的公钥:将您的公钥添加到远程服务器的~/.ssh/authorized_keys文件中。这可以手动完成,也可以使用ssh-copy-id命令自动完成。这样,远程服务器将能够验证您的SSH连接请求。
把主机A的公钥放在主机B上
scp -r /root/.ssh/id_rsa.pub 192.168.31.147:/root/.ssh/authorized_keys
此时用A登陆B就不需要密码了
ssh B_ip
SSH Key的使用场景
远程登录:使用SSH key进行身份验证,而不是使用密码进行远程登录。这提供了更高的安全性。
文件传输:通过SCP(Secure Copy Protocol)或SFTP(SSH File Transfer Protocol)等工具,可以使用SSH key来安全地传输文件到远程服务器。
自动化任务:SSH key也可以用于自动化脚本或任务,无需人工干预即可与远程服务器进行通信。文章来源:https://www.toymoban.com/news/detail-645705.html
SSH Key的优点
更高的安全性:SSH key提供了比密码更强的身份验证,可以有效防止暴力攻击和密码破解。
方便的身份验证:一旦设置,使用SSH key进行身份验证通常比记住密码更方便。
适用于自动化:SSH key适用于自动化脚本和任务,使其可以无需用户干预地与远程服务器通信。
总之,SSH key是一种用于安全连接到远程服务器的强大工具。它提供了更高的安全性和便利性,是许多系统管理员和开发人员的首选身份验证方式。但是,请务必妥善保管您的私钥,以防止未经授权的访问。文章来源地址https://www.toymoban.com/news/detail-645705.html
到了这里,关于SSH key的使用的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!