Ansible是一种自动化运维工具，被广泛应用于配置管理、软件部署等领域。在使用Ansible进行自动化操作时，经常需要与被管理的主机进行通信，而SSH公钥的推送就是其中一个重要步骤。
SSH是Secure Shell的缩写，是一种加密的网络协议，用于在不安全的网络中为网络服务提供安全的传输。SSH公钥是SSH协议的一部分，用于实现无需密码即可远程登录主机。在使用Ansible进行自动化操作时，
原创
2024-03-19 09:40:24
99阅读
ansible推送ssh公钥1 管理机器少的情况下可以直接推送过去使用 ssh-keygen -t rsa生成密钥对，!miyaoQQ截图20141225124030.png!id_rsa 私钥，保留在主机，id_rsa.pub是公钥需要推送到管理机器上，并重命名为authorized_keys文件推送到远程机器 ssh-copy-id -i ~/.ssh/id_rsa.pub use
原创
2015-01-03 00:23:32
4130阅读
在gitlab，github上面拷贝代码时，通常用到了git clone ssh://XXX命令。其中ssh指secure shell（一种安全的网络协议），git使用这种协议进行远程加密登录。配置SSHgit使用SSH配置， 初始需要以下三个步骤使用秘钥生成工具生成rsa秘钥和公钥将rsa公钥添加到代码托管平台将rsa秘钥添加到ssh-agent中，为ssh client指定使用的秘钥文件使用s
转载
2024-03-29 06:10:25
273阅读
Linux实验：SSH公钥认证一、实验目的 （一）熟悉生成用户密钥对。 （二）熟悉SSH公钥认证的步骤。二、实验环境 1.两台虚拟主机 本地主机192.168.80.81 远程主机192.168.80.82 若只有一台，克隆一台。两台主机须在同一网段。不同机器的网络地址可能不同。 2. 在putty上，以用户yanji登录rh1。三、实验过程(补充细节，记录和整理输出，必要时评述)（一）本地主机:
转载
2024-08-18 14:32:25
62阅读
博主现在也是小白，所以废话不多用，直接来说重点，网上的教程其实并不少，随手一搜就能找到一大堆，所以博主也是把这些步骤进行整理并简单化一些 Linux设置方法： 1、注册Github账号，并登陆，再创建一个仓库，点击进入github官网2、打开Linux系统终端，输入以下命令生成 SSH key3、在打印信息中，Enter file in Which to save the key表示选择默认的目录
转载
2024-05-15 20:57:57
673阅读
由于为了安全，不让在线服务器被扫描出监听端口通过相关协议，所以建议使用密钥对去连接在Internet上的服务器，让我们服务器更安全，操作步骤如下：使用SecureCRT创建公钥，就是客户端的私钥，如下图：以上要填写好主机名、SSH端口、用户名，点击“创建身份文件”，如下图点击下一步，如下图：点击下一步，如下图：选择RSA，点击下一步，如下图：自定义短语，在陌生的IP登录时会使用，点击“下一步”，如
转载
2024-03-30 08:51:11
332阅读
SH为一项创建在应用层和传输层基础上的安全协议。最早的时候，互联网通信都是明文通信，一但被截获，内容就暴露无遗，之后在1995年，芬兰学者Tatu Ylonen设计了SSH协议，将信息加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广。当然需要指出的是，SSH只是一种协议，存在着很多实现，著名的有OpenSSH以及PuTTY。在客户端来看，SSH提供了两种级别的安全验证：第一种级别（基于
转载
2024-02-20 22:31:41
51阅读
SSH登录认证简析公钥与私钥公钥 (Public Key) 与私钥 (Private Key) 是通过一种算法得到的一个密钥对 (即一个公钥和一个私钥), 公钥是密钥对中公开的部分, 私钥则是非公开的部分. 公钥通常用于加密会话密钥, 验证数字签名, 或加密可以用相应的私钥解密的数据. 通过这种算法得到的密钥对能保证在世界范围内是独一的. 使用这个密钥对的时候, 如果用其中一个密钥加密一段数据,
转载
2024-03-13 17:56:36
96阅读
1 远程联机服务器远程联机服务器在提供你由远程透过文字或图形接口的方式来登入系统， 让你在远程的工作机前面登入 Linux 主机以取得可操控主机之接口 (shell)，而登入后的操作感觉上就像坐在系统前面一样。联机服务器的功能作用之一：分享 Unix Like 主机的运算能力服务器类型 (Server) ：有限度的开放联机工作站类型 (Workstation) ：只对内网开放2 有哪些可供登入的类
转载
2024-07-26 16:39:23
59阅读
一、SSH原理： SSH为Secure Shell的缩写，默认端口22，由IETF的网络小组（Network Working Group）所制定；SSH为建立在应用层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SSH仅仅是一协议标准，其具体的实现
转载
2024-04-10 15:35:50
90阅读
1、进入到.ssh目录ssh .ssh2、生成密钥ssh-keygen -t rsa输入以上命令之后，只需要一直回车即可。3、配置无密钥登陆，拷贝公钥到其他节点ssh-copy-id hadoop-series.bxp.com其中hadoop-series.bxp.com是主机名，配置本机到hadoop-series.bxp.com的无密钥登陆，也可以直接使用IP。上面说的是怎样生成密钥并将公钥发
转载
2024-07-02 07:39:23
206阅读
SSH密码认证和SSH 公钥认证 SSH密码认证用客户端公钥匹配解密(连接时要求保存的公钥文件)，只是进行了加密解密，而认证时使用的是密码认证，并非公钥认证。SSH 公钥认证(最终使用公钥完成认证的过程) ① 大多数情况下，服务器端存放私钥文件，客户端存放公钥文件 （服务器私钥加密，客户端公钥解密） Linu
转载
2024-04-03 12:02:37
95阅读
在信息技术领域，自动化运维工具正逐渐成为企业管理系统不可或缺的一部分。Ansible作为一种轻量级的自动化运维工具，在简化IT基础设施管理方面发挥着重要作用。其中，Ansible的公钥功能在安全性和效率方面都具有重要意义。
首先，让我们了解一下Ansible的公钥是什么以及它的作用。在Ansible中，公钥是一种用于身份验证的加密密钥。与传统的基于密码的认证方式相比，使用公钥可以提高系统的安全性
原创
2024-02-22 10:03:00
62阅读
事情的起因是隔壁实验室服务器被黑后拿来挖矿，询问了一番，对方是直接ssh登录服务器后直接wget挖矿脚本，由于密码设置的比较简单，可能在ip暴露情况下直接暴力破解了，先来看下基本概念。非对称加密：它包含两套秘钥 - 公钥以及私钥，**其中公钥用来加密，私钥用来解密，**并且通过公钥计算不出私钥，因此私钥谨慎保存在服务端，而公钥可以随便传递，即使泄露也无风险。保证SSH安全性的方法，简单来说就是客户
一、SSH证书登录步骤：客户端在本地生成SSH证书：包括公钥和私钥，一般创建私钥时应该设置好自己的密码，然后将私钥妥善保存在客户端，防止被盗。服务器添加公钥白名单：客户端将公钥上传至服务器，或者交给运维人员，然后将公钥添加至ssh的信任列表中就可以了。用户可以用一个私钥登录不同服务器，只要在想登录的服务器中添加自己的公钥即可。二、客户端创建私钥和公钥1、在客户端运行命令ssh-keygen -t
转载
2024-01-31 01:09:00
101阅读
使用密码登录，每次都必须输入密码，非常麻烦。好在SSH还提供了公钥登录，可以省去输入密码的步骤。 1、原理 所谓"公钥登录"，原理很简单，就是用户将自己的公钥储存在远程主机上。登录的时候，远程主机会向用户发送一段随机字符串，用户用自己的私钥加密后，再发回来。远程主机用事先储存的公钥进行解密，如果成功，就证明用户是可信的，直接允许登录shell，不再要求输入密码，这和之前的ssh账号密码也没有直接
转载
2023-11-13 14:48:12
196阅读
这一章将就使用 Capistrano 的前提条件之一的 SSH 公钥进行介绍。
因为以已经配置好生产服务器为前提，所以现在应该可以通过 SSH 登陆到生产服务器。但是是否已在生产服务器上设置好了 SSH 公钥了呢。如果还没有的话，现在开始操作吧。
另外，在 Windows 环境下 Capistrano 的安装方法将在下一章（
转载
2024-05-24 16:36:30
333阅读
ssh建立在应用层基础上的安全网络协议，它是专门为远程登录会话和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞，通过ssh可以吧所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗，传输的数据是经过压缩的，所以可以加快传输的速度；ssh只是一种协议，存在很多种实现；ssh安全机制： 采用了非对称加密技术(RSA)加密了所有传输的数据； 非对称加密：通过公钥(public key
转载
2024-02-23 22:55:53
55阅读
0X00 前提概念：对称加密：对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）。对称加密有很多种算法，由于它效率很高，所以被广泛使用在很多加密协议的核心当中。对称加密通常使用的是相对较小的密钥，一般小于256 bit。因为密钥越大，加密越强，但加密与解密的过程越慢。如果你只用1 bit来做这个密钥，那黑客们
转载
2024-08-26 19:15:43
30阅读
SSH 公钥私钥的生成管理一、生成公钥/私钥对生成公钥/私钥对的命令（Windows/Linux）：ssh-keygen -b 4096 -C 张三 -N password -f ./zhangsan-key参数说明：
-b 4096：表示密钥的长度，建议 4096 起。
-C 张三：在公钥末尾加上注释，表名这是谁的公钥。
-N password：设置私钥密码。如果想在生成过程中输入密码，可以不用
转载
2023-07-11 21:00:14
9阅读
