使用ssh公钥实现免密码登录 ssh 无密码登录要使用公钥与私钥。linux下可以用用ssh-keygen生成公钥/私钥对，下面我以CentOS为例。 有机器A(192.168.1.155)，B(192.168.1.181)。现想A通过ssh免密码登录到B。 首先以root账户登陆为例。 1.在A机下生成公钥/私钥对。 [root@A ~ ]# ssh - keygen
转载
2024-05-14 09:56:07
43阅读
项目开发过程中我们经常需要用git从远程代码库拉取代码到本地，或者需要从一台服务器端登录另一台服务器，这些情况下都需要知道远程代码库或者服务器的账号和密码。有没有一种方法可以不用每次连接远程机器的时候都输入账号和密码呢？答案是有的，这就是利用ssh-keygen生成本地机器的公钥和私钥对，将公钥提交给远程机器作为身份验证，远程机器通过公钥对本地机器进行身份验证成功之后，就可以实现无密码连接远程机器
转载
2024-02-28 11:29:45
87阅读
linux公钥私钥和常见文件paramiko模块功能:python代码连接服务器并执行相关操作
连接服务器方式:
1.用户名密码的方式
2.公钥私钥的方式
下载:pip3 install paramiko
# 用户名和密码的方式
import paramiko
# 创建ssh对象
ssh = paramiko.SSHClient()
# 允许链接不在know_
转载
2024-03-01 20:13:54
138阅读
Linux安全配置，公钥／私钥方式大概有如下几个方面：1. 禁止root帐号ssh，使用自定义帐号ssh；这样一来，黑客要先猜到帐号，然后才能猜解密码；2. 禁止帐号登录，使用pubkey登录；3. 作ip ACL，只允许几个特定的IP访问；4. ssh端口迁移，将默认22端口改为其他端口；5. 启动尽量少的服务；如无必要，不起服务。但是测试pubkey的时候，发现了一个问题：使用xshell产生
转载
2024-04-10 06:37:57
48阅读
目录1.ssh说明2.使用ssh的好处3.ssh-key的说明4.秘钥类型5.生成方法6.ssh-keygen命令参数解释1.ssh说明 Secure Shell (SSH) 是一个允许两台电脑之间通过安全的连接进行数据交换的网络协议。通过加密保证了数据的保密性和完整性。SSH采用公钥加密技术来验证远程主机，以及(必要时)允许远程主机验证用户。 2.使用ssh的好处 传统的FTP、Telnet是再
网上有大量的文章介绍了ECDSA（椭圆曲线加密）算法来生成以太坊公私钥对，进而生成一个唯一的以太坊地址。其中绝大部分都提到了非压缩公钥生成地址时先进行哈希运算，然后取后40位就是地址了。然而绝知此事要躬为。到底怎么哈希的，公钥和私钥的格式是什么，相信很多人和我一样不清楚！笔者因为在研究一个东西，需要顺带弄明白以太坊公钥生成地址的细节流程。笔者首先百度了一下，参考了知乎上面的一篇文章《以太坊的私钥、
转载
2024-05-04 13:47:29
21阅读
一 使用PuTTY远程连接Linux
1.下载PuTTY 最新下载链接：https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html
2.安装 &
随着国内区块链数字货币交易平台的逐步完善，区块链钱包的使用会越来越频繁和重要，在使用区块链钱包时，有几个名词必须深刻理解，不然就有可能造成区块链资产的损失，这几个名词为私钥、助记词、keystore、地址、密码。若以银行账户为类比，这 5 个词分别对应内容如下：私钥=银行卡号+银行卡密码助记词=银行卡号+银行卡密码Keystore+密码=银行卡号+银行卡密码Keystore ≠ 银行卡号地址=银行
转载
2024-05-26 08:17:57
81阅读
文章以及资料（开源）：github地址 文章目录密码私钥keystore助记词以太坊对BIP的支持密码、私钥、keystore与助记词的关系如何解锁账户 密码首先明白密码不是私钥，它是在创建账户时候的密码（注意可以修改）。密码在以下情况下会使用到：作为转账的支付密码用keystore导入钱包的时候需要输入的密码，用来解锁keystore的私钥私钥由64位长度的十六进制的字符组成，比如：0xA435
转载
2024-03-19 06:31:10
30阅读
原理简介SSH证书认证登录的基础是一对唯一匹配密钥: 私钥（private key）和公钥（public key）。公钥用于对数据进行加密，而且只能用于加密。而私钥只能对使用所匹配的公钥，所加密过的数据进行解密。私钥需要用户单独妥善保管。SSH 客户端使用私钥向服务器证明自已的身份。而公钥是公开的，可以按需将其配置到目标服务器上自己的相应帐号中。在进行 SSH&nbs
转载
2024-02-21 12:11:02
55阅读
一、生成公私钥和证书Fabric中有两种类型的公私钥和证书，一种是给节点之前通讯安全而准备的TLS证书，另一种是用户登录和权限控制的用户证书。这些证书本来应该是由CA来颁发，但是目前只有两个社区，所以目前暂时没有启用CA节点，但是Fabric帮我们提供了一个crytogen工具来生成证书。1.1编译cryptogen编译生成 cryptogen之前我们需要安装一个软件包，否则编译时会报
转载
2024-04-04 10:27:19
36阅读
1、公私钥简介与原理公钥和私钥都属于非对称加密算法的一个实现，这个加密算法的信息交换过程是：持有公钥的一方(甲)在收到持有私钥的一方(乙)的请求时，甲会在自己的公钥列表中查找是否有乙的公钥，如果有则使用一个随机字串使用公钥加密并发送给乙。乙收到加密的字串使用自己的私钥进行解密，并将解密后的字串发送给甲。甲接收到乙发送来的字串与自己的字串进行对比，如过通过则验证通过，否则验证失败。非对称加密算法不能
转载
2024-03-21 22:39:35
80阅读
一、自建证书
示例操作：
、生成密钥：CA私钥的存储位置为/etc/pki/CA/private下一般存储名字为cakey.pem的名字权限只有属主有权限（因为和配置文件中的文件保持一直）
[root@wukui CA]# (umask 077; openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)
Gen
1、安装Git$ yum install curl-devel expat-devel gettext-devel openssl-devel zlib-devel perl-devel
$ yum install git (1)创建一个git用户组和用户，用来运行git服务：$ groupadd git
$ useradd git -g git2
g++ demo.cpp -lcrypto -lssl #include <stdio.h> #include <stdio.h> #include <string.h> #include <openssl/pem.h> #include <openssl/rsa.h> int main ( int ...
转载
2021-05-31 16:33:06
295阅读
服务器A： 192.168.1.1服务器B： 192.168.1.2服务器A：配置:ssh-keygen -b 2048 -t rsa #这里的-b 20
原创
2022-10-14 10:26:15
79阅读
1.创建SSH Key。在用户主目录下，看看有没有.ssh目录，如果有，再看看这个目录下有没有id_rsa和id_rsa.pub这两个文件，如果已经有了，可直接跳到下一步。如果没有，打开Shell（Windows下打开Git Bash），创建SSH Key：
$ ssh-keygen -t rsa -C "youremail@example.com"
你需要把邮件地址换成你自己的邮件地址，然后一
转载
2024-02-27 18:14:32
48阅读
Windows 下使用OpenSSL生成RSA公钥和私钥 genrsa -out rsa_private_key.pem 1024 rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem //最终的公钥文件 pkcs8 -topk8 - ...
转载
2021-08-20 09:14:00
201阅读
2评论
理解 RSA/DSA 认证级别: 初级Daniel Robbins, 总裁／首席执行官, Gentoo Technologies，Inc.2001 年 7 月 01 日在本系列文章中，您将学习 RSA 和 DSA 认证的工作原理，以及了解如何正确设置无密码认证。在本系列的第一篇文章里，Daniel Robbins 主要介绍 RSA 和 DSA 认证协议并向您展示如何在网络上应用这些协议。在本系列文
KDC（key-distribution center）密钥分配中心起源 KDC 被提出是为了解决对称密钥加密通信在实际使用时存在的一些问题。为此，我们先了解一下私钥加密通信的一些窘境： 私钥加密用来保证在不安全信道上进行通信时，通信双方信息的保密性和完整性。然而其前提是双方拥有共享的密钥。那么问题来了，通信的双方如何安全地共享此密钥呢？显然私钥的共享不能在公共的信道上进行。最初的方法是进行通信双
