1. 单向无密钥配置station213 -> station220：步骤一：输入命令： ssh-keygen 一路回车。。[root@station213 ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in&nbs
原创
2015-05-14 12:00:19
2983阅读
普通账号 ssh：http://bbs.chinaunix.net/thread-3554821-1-1.html 应用场景：有时候我们要给远在北京或者国外的开发人员服务器的权限，为了保证服务器的安全性我们不想让他们知道服务器的root登陆密码，所以我们可以给他们用秘钥的登陆模式。客户端ip：192.168.0.163服务器ip：192.168.0.1671.密钥认证的生成[root@vm1 .s
原创
2014-09-11 15:19:22
614阅读
什么是JSON Web Token？JSON Web Token（JWT）是一个开放标准（RFC 7519），它定义了一种紧凑且独立的方式，可以在各方之间作为JSON对象安全地传输信息。此信息可以通过数字签名进行验证和信任。JWT可以使用秘密（使用HMAC算法）或使用RSA或ECDSA的公钥/私钥对进行签名。虽然JWT可以加密以在各方之间提供保密，但我们将专注于签名令牌。签名令牌可以验证其中包含的
转载
2024-10-10 10:34:57
54阅读
如果EC2实例忘记了密码或秘钥，该如何重置密码和秘钥呢？方法1：输入用户信息警告：在开始执行此过程之前，请注意以下事项：此过程需要停止和启动您的EC2实例。请注意，实例存储卷中的数据将丢失。有关更多信息，请参阅确定实例的根设备类型。请务必备份您想保存在实例存储卷上的所有数据。停止并重新启动实例会更改实例的公有IP地址。在将外部流量路由到您的实例时，最佳做法是使用弹性IP地址而不是公有IP地址。创建
原创
2021-01-15 16:29:22
6411阅读
点赞
1.客户端输入 ssh-keygen -t rsa #生成秘钥文件2.命令操作，ssh-copy-id 94.191.27.179 #将客户机的身份信息（公钥信息）上传给服务器，中间要输入密码或者将客户机的/root/.ssh/id_rsa.pub 这个文件的内容复制给服务器端的/root/.ssh/authorized_keys 这个文件，服务器端没有该文件可以创建
原创
2022-04-15 23:20:26
386阅读
应用场景：有时候我们要给远在北京或者国外的开发人员服务器的权限，为了保证服务器的安全性我们不想让他们知道服务器的root登陆密码，所以我们可以给他们用秘钥加密码的登陆模式。原理：公钥加密 私钥解密。公钥和私钥是成对生成的，所以将私钥发给别人别人也能登陆客户端ip：192.168.0.186服务器ip：192.168.0.1671.密钥认证的生成[root@vm1 .ssh]# ifconfig e
原创
2014-09-11 15:48:55
783阅读
近期接到一个新需求：APP企业版需要接入热更新功能。热更新需要下发补丁脚本， 脚本下发过程中需要保证脚本传输安全，且需要避免中间人攻击。需要用到数据加密传输方面的知识，以下是我设计的加密解密流程： 0. 将脚本 base64 编码，得到编码后的文本 encodedScript； 1. 将 encodedScript 使用 AES 算法 加密，得到密文 cipherScr
转载
2023-10-13 11:19:22
25阅读
《gitlab操作手册 1.0 》 此手册适用于 Mac 计算机 第一步：根据从管理员得到的用户名和初始密码登陆并修改密码。新密码不得少于8个字符第二步：在自己的电脑上创建密钥，并提交提交公钥，密钥创建命令ssh-keygen 第三步：与核查确定自己所在的项目组 第四步：创建您自己的项目仓库 &nbs
转载
2024-03-06 16:51:44
317阅读
1、创建root的密码，输入如下命令：“passwd root” 然后会提示输入new password，输入一个你要设置的root的密码，/sshd_config找到 PermitRootLogi
原创
2023-02-16 13:52:09
251阅读
# 使用MySQL秘钥加密码登录的实现指南
在现代应用中，安全性至关重要。使用MySQL秘钥加密码登录可以有效提高数据库的安全性。本文将指导你如何实现这一过程。
## 流程概述
下面是实现MySQL秘钥加密码登录的基本流程表：
| 步骤 | 描述 |
|-------|----------------------|
| 1 | 生成SSH秘钥对
密码学综述 密码学基本功能 机密性、鉴别、报文完整性、不可否认性 基本模型 sender-->加密算法 --> 密文 --> 解密算法 --> receiver
转载
2017-05-12 16:19:10
28阅读
在JDK5.0版本之前，重入锁的性能远远好于synchronized关键字，JDK6.0版本之后synchronized 得到了大量的优化，二者性能也不分伯仲，但是重入锁是可以完全替代synchronized关键字的。除此之外，重入锁又自带一系列高逼格UBFF：可中断响应、锁申请等待限时、公平锁。另外可以结合Condition来使用，使其更是逼格满满。一、获取锁和释放锁class X {
p
一.SSH介绍和功能实现的具体软件二.openssh介绍1.OpenSSH介绍2.ssh客户端3.ssh功能4.ssh服务登录验证三、秘钥试验1.秘钥登录实验2.如何通过脚本批量部署秘钥登录3.批量修改selinux4.多台服务器互相登录一.SSH介绍和功能实现的具体软件ssh:secureshell,protocol,22/tcp,安全远程登录具体软件实现：OpenSSH:ssh协议的开源实现，
原创
2019-01-26 18:04:33
983阅读
在为某一应用选择密码体制时，我们需要从功能性、安全性和性能三方面考量。功能性：该密码体制是否满足所需功能。安全性: 该密码体制是否安全。性能：对于所需要的安全性，该密码体制是否满足性能要求。 此外，影响抉择的其它因素还有，是否由标准化组织制定了实用的标准？是否有商业化的密码产品？专利保护？现有开发的应用程度？等等。对称密码体制 对称密码体制的优点是效率高，但是也有一些很严重的缺点。 密钥
转载
2024-06-20 12:10:12
204阅读
1、RSA 非对称加密 有公钥和私钥两把秘钥，公钥加密私钥解密，私钥加密公钥解密，2、AES 对称加密 只有一把密码 AES分为几种模式，比如ECB，CBC，CFB等等，这些模式除了ECB由于没有使用IV而不太安全，其他模式差别并没有太明显。 IV称为初始向量，不同的IV加密后的字符串是不同的，加密和解密需要相同的IV。但是由于块的长度是16字节，所以一般可以认为需要的IV是16字节。PADD
转载
2024-03-11 11:46:36
2238阅读
一 秘钥秘钥（key）通过加密算法（key algorithms）生成。加密算法分为两类：对称秘钥加密算法（symmetric key algorithms）和非对称秘钥加密算法（asymmetric key algorithms）。前者属于单钥加密（private key cryptography），只产生一把秘钥，由该秘钥加密和解密，拥有秘钥的双方都需要保管好秘钥，因此秘钥容易被泄漏出去；而后
转载
2024-04-28 16:17:42
70阅读
准备两台linux服务器 a和b , 在a上使用ssh命令登陆b服务器 , 并且不用 输入密码 1.在a服务器上,比如是root用户 ,进去/root/.ssh目录 ,没有就创建, 就是进入家目录的.ssh目录下 执行ssh-keygen 命令, 会生成两个文件 id_rsa 和id_rsa.pub
原创
2021-08-07 14:02:05
242阅读
目录一. 介绍二. RSA密码系统2.1 生成公私钥2.2 加密2.3解密三. 中国剩余定理攻击低指数的RSA3.1 介绍3.2 中国剩余定理四. 基于多项式的RSA加密五. 小结一. 介绍我们生活中常使用的网络浏览器，智能卡片都有RSA公钥密码的影子。从1977年，RSA密码系统提出，五十年来涌现出了大量的攻击算法。Hastad和Coppersmith创新性的用格密码理论来攻击RSA系统，尤其是
转载
2024-10-06 19:06:03
238阅读
原因：由于采用密码登录很容易被攻击，各种异地登录，所以改为秘钥登录。生成秘钥在你的电脑
原创
2022-08-12 14:40:36
237阅读
实现Linux秘钥和密码同时认证#
解决方案：vim /etc/ssh/sshd_config基本参数：PermitRootLogin yes #允许root认证登录PasswordAuthentication yes #允许密码认证RSAAuthentication yes #秘钥认证PubkeyAuthentication yes详细参数列表[root@zabbi
转载
2021-09-19 15:01:00
973阅读
2评论
