首先申明，以下内容均源于网络，所有的命令提示，解释都是预先学习了网上的大牛们且自己进行了实验。此处只是随笔/记录，便于本人以后学习，也便于大牛指正理解错误的地方！！若有大牛发现问题还请在评论区指教。公钥和私钥的生成ssh-keygen命令专门是用来生成密钥的。大家可以谷歌一下（条件不允许百度一下也行）。这里列出了最基本的四个： 1.-t 用来指定密钥类型（dsa | ecdsa |
转载
2024-03-01 20:33:37
100阅读
一、基于密钥的安全认证必须为自己创建一对密匙 , 把公匙放在需要访问的服务器上。如果你要连接到 SSH 服务器上 , 客户端软件就会向服务器发出 请求 , 请求用你的密匙进行安全验证。服务器收到请求之后 , 先在该服务器上你的主目录下寻找你的公匙 , 然后把它和你发送过 来的公匙进行比较。如果两个密匙一致 , 服务器就用公用密匙加密“质询” (challenge) 并把它发送给客户端软件。客户端软
每次登录服务器都要输入密码，这点比较麻烦。使用ssh公钥登录机制可以直接登录，避免每次都输入密码的烦恼。
所谓ssh公钥登录机制即是：客户端电脑client产生加密用的公钥id_rsa.pub与私钥id_rsa，然后将公钥id_rsa.pub放到linux服务器，进行适当的配置之后，客户端电脑client以后每次登录服务器，都由公钥与私钥进行登录的安全验证，如果服务器公钥与客户端私钥配对无误就可以
转载
2024-04-30 23:43:33
228阅读
添加链接描述
原创
2023-01-13 06:34:05
132阅读
linux有一段时间了，最近在服务器上假设了一个git仓库，每次提交时都使用密码实在是比较反人类，因此就特意研究了一下如何使用ssh密钥来登录服务器。 公钥和私钥的生成ssh-keygen命令专门是用来生成密钥的。该命令有很多选项，这里列出了最基本的四个：-t 用来指定密钥类型（dsa | ecdsa | ed25519 | rsa | rsa1）;-P-f-Cssh-keygen -t
转载
2024-03-20 10:24:20
30阅读
一、每个用户都有自己的家目录 访问方式是：~/.ssh/id_rsa.pub 使用~就是表示家目录。 具体家目录在哪里，在用户密码配置文件中：/etc/passwd中。第6列的值就是。 可以使用~访问家目录。也可以直接输入绝对路径来访问：/home/git/。 每个用户都有一个自己信任列表文件，配置在：~/.ssh/auth
转载
2024-05-13 16:26:55
70阅读
公钥认证，是使用一对加密字符串，一个称为公钥(public key)， 任何人都可以看到其内容，用于加密；另一个称为密钥(private key)，只有拥有者才能看到，用于解密。在使用jenkins自动构建并远程登录服务器进行发布应用的时候，需要使用SSH公钥认证来解决登录服务器的问题。 其实很简单，只需要两个指令即可。ssh-keygen -t rsa -P ''
ssh-copy-id
转载
2024-07-26 13:46:22
103阅读
cd ~/.sshssh-keygen -t rsa -b 4096 -C “your_email@example.com” 然后回车三连击…可以看到当前目录下多出两个文件 id_rsa.pub 和 id_rsa 带后缀是公钥，不带是私钥vim id_rsa.pub 打开公钥，将全部内容复制(私钥别动)然后进入github 登录>点头像>点settings>点SSH and GP
转载
2024-07-31 13:30:13
97阅读
前言在搭建Linux集群服务的时候，主服务器需要启动从服务器的服务，如果通过手动启动，集群内服务器几台还好，要是像阿里1000台的云梯Hadoop集群的话，轨迹启动一次集群就得几个工程师一两天时间，是不是很恐怖。如果使用免密登录，主服务器就能通过程序执行启动脚步，自动帮我们将从服务器的应用启动。而这一切就是建立在ssh服务的免密码登录之上的。所以要学习集群部署，就必须了解Linux的免密码登录。第
在两台linux主机上由于环境的需要，经常要配置两台主机之间免密码登录，这就要用到key认证，也就是所谓的公私钥认证。便于理解，我这里指定两台主机为 A 和 B 。如果A主机想免密码登录到B主机上，则A主机上存放私钥，B 主机上存放公钥。通过ssh-keygen 命令生成的两个文件为：公钥文件 ~/.ssh/id_rsa.pub； 私钥文件 ~/.ssh/id_rsa 。而B主机上存放公钥时，需要
转载
2024-02-27 13:22:58
234阅读
实现原理 “公私钥”认证的方式来进行ssh登录 “公私钥”认证方式简单的解释是: 首先在客户端上创建一对公私钥 （公钥文件：~/.ssh/id_rsa.pub； 私钥文件：~/.ssh/id_rsa），然后把公钥放到服务器上（~/.ssh/authorized_keys）, 自己保留好私钥，当ssh登录时,ssh程序会发送私钥去和服务器上的公钥做匹配.如果匹配成功就可以登录了。权限安全 .s
转载
2024-03-26 20:27:30
600阅读
前期准备：申请 自己的 Aliyun Code 帐号 一、Linux/Centos 系统 配置 Git1. 登录Centos服务器, 安装 Git 服务yum install git安装完成可以输入 `git --version`，查看Git安装版本，是否安装成功安装成功即可在本地使用git仓库管理文件、clone 公共仓库代码等安装完成后，设置用户名和邮箱，在命令行输入：$
转载
2024-06-13 12:26:37
46阅读
在使用linux的过程中，为了省去每次连接输入密码的麻烦，通常会为服务器配置免密登录。 配置免密登录的方式有两种：1、使用公钥（常用，安全）；2、使用私钥（方便，有风险）。ssh免密登录原理一、使用公钥配置免密登录使用公钥配置免密登录时最常用的配置方式，过程如下： 本机生成ssh公钥 --> 将本机公钥copy到服务器的 ~/.ssh/authorized_keys 文件中（没有此文件则新建
转载
2024-03-26 15:11:05
85阅读
1.ssh-keygenssh-keygen是unix-like系统的一个用来生成、管理ssh公钥和私钥的工具。2.用法常用的重要的选项有：-b num 指定生成多少比特长度的key，单位为b，默认为1024b-t 指定生成key的类型，也就是使用哪一种加密算法，可选的有rsa1 | rsa | dsa 3. [root@iD
转载
2024-03-28 12:37:31
362阅读
1、说明： 1、ssh：Secure Shell (SSH) 是一个允许两台电脑之间通过安全的连接进行数据交换的网络协议。SSH采用公钥加密技术来验证远程主机，以及(必要时)允许远程主机验证用户。 2、与telnet和sftp的区别：FTP、Telnet是再网络中明文传送数据、用户帐号和密码
转载
2024-03-28 05:05:06
175阅读
一、先看下SSH免密登录使用到的工具和生成的文件工具：ssh-keygen用于生成秘钥文件，其中秘钥分为公钥和私钥、ssh-copy-id用于复制公钥文件到被控制机。文件：ssh-keygen生成的秘钥文件有两个，放在~/.ssh/，id_rsa为私钥、id_rsa.pub为公钥被控制机文件：通过ssh-copy-id复制的公钥在被控制机这个文件里，~/.ssh/authorized_keysid
转载
2024-04-26 10:18:53
146阅读
一、Linux的文件系统Linux没有类似于windows系统盘符的概念，只有一个根目录（用 / 表示），所有文件及目录都在根目录下目录名称作用/根目录，一般根目录下只存放目录（文件夹）。输入/home，表示从根目录开始，再进入到home目录bin可执行二进制文件的目录（主要为常用的命令），如常用的命令ls ,cat等usr用户的很多应用程序和文件都放在此目录中，类似于windows系统下的pro
转载
2024-02-24 02:01:49
403阅读
公钥与私钥，HTTPS详解 1.公钥与私钥原理1)鲍勃有两把钥匙，一把是公钥，另一把是私钥2)鲍勃把公钥送给他的朋友们----帕蒂、道格、苏珊----每人一把。3)苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的公钥加密，就可以达到保密的效果。4)鲍勃收信后，用私钥解密，就看到了信件内容。这里要强调的是，只要鲍勃的私钥不泄露，这封信就是安全的，即使落在别人手里，也无法解密。5)鲍勃给苏珊回信，决定采
转载
2024-08-06 09:51:02
29阅读
SSH 公钥认证
2012-05-15
简介使用 SSH 登录并管理远程服务器是系统运维之中的常见操作。目前常用的认证方式是 用户名 + 密码。使用密码在某些特定的场合下的缺点是显而易见的，如：在需要多人共用一个帐号的场景下需要将密码告诉所有使用人员，使密码泄漏的风险增大，并且修改密码也需要通知所有人，带来一定的维护管理成本。某些情况下需要无密码访问（系统可以配置成允许空
转载
2024-05-22 09:00:16
72阅读
文章目录1、简介2、使用场景3、jwt 优势4、JSON Web Token 结构①、HEADER②、PAYLOAD③、SIGNATURE5、测试 JWT①、导包②、运行6、总结 1、简介JSON Web Token(JWT)是一个基于 RFC 7519 的开放数据标准，它定义了一种宽松且紧凑的数据组合方式，使用 JSON 对象在各应用之间传输信息（信息加密即 jwe，签名即 jws）。2、使
转载
2024-05-06 06:32:02
269阅读
