1、下载生成密钥工具putty工具包里面的puttygen.exeputty工具小巧携带方便，不需要安装，可以百度免费下载使用。2、
双击打开puttygen.exe，右下角“Numberofbitsinageneratedkey”设置为2048
，然后点击“Generate”，开始生成密钥，来回动一动鼠标，可以快速生成密钥对。“Ke..
分类：
系统相关 时间：
2015-08-28 02:15:39
阅读次数：
185
sshd配置文件没问题；目录权限设置也没问题；但是 ssh -vvv 提示：debug3: no such identity: /Users/user/.ssh/id_rsa,/Users/user/.ssh/id_dsa: No such file or directory之后查看，auth.lo...
分类：
其他好文 时间：
2015-07-14 17:08:46
阅读次数：
175
OpenSSH的RSA/DSA密钥认证系统，它可以代替OpenSSH缺省使用的标准安全密码认证系统。OpenSSH的RSA和DSA认证协议的基础是一对专门生成的密钥，分别叫做私用密钥和公用密钥。 使用这些基于密钥的认证系统的优势在于：在许多情况下，有可能不必手工输入密码就能建立起安全的连接。尽管基于...
分类：
其他好文 时间：
2015-07-13 20:20:28
阅读次数：
135
大家都知道ssh一直提供两种方式登录：口令认证方式和密钥认证方式，口令的方式是我们最常使用的一种，接下来和大家谈谈使用密钥的方式登录。client（WindowsXshell）ToServer（CentOS6.6）1.生成密钥（公钥与私钥），打开是xshell，选择菜单栏tools-->UserkeyGenerationWiza..
分类：
移动开发 时间：
2015-07-06 20:05:51
阅读次数：
271
ssh:secureshell,应用层协议，tcp,22端口通信过程及认证过程是加密的，还能实现主机认证主机密钥：非对称加密：secretkeypublickey密钥交换使用对称密钥传输数据认证过程：基于口令认证基于密钥认证linux:openSSHC/Sl架构服务商：sshd,配置文件/etc/sshd_config客户端：ssh,配..
分类：
其他好文 时间：
2015-05-22 19:23:29
阅读次数：
142
Open_system+wep与open_system的区别在于：对于开放系统认证，在设置时启用WEP，此时，WEP用于在传输数据时加密，对于认证没有任何作用。抓包open_system+wep：beacon包： Shared Key +WEP 对于共享密钥认证，必须启用WEP，WEP不仅用于认.....
分类：
其他好文 时间：
2015-05-06 22:35:28
阅读次数：
229
密钥认证原理数据安全在网上传输要从三个方面得到保证：数据机密性、数据完整性、身份验证。数据机密性：A和B通信，可以用对称加密来保证。A把plaintext经加密---得到ciphertext把它发给B，B用密钥解密得到数据。问题出现：A和B如何协商密钥。如遇到第三方攻击，第三方是C，C截..
分类：
其他好文 时间：
2015-04-24 16:45:00
阅读次数：
137
在很多场景中我们都需要在多个主机上执行相同的命令或者是做相同的配置工作，此时，为了简化操作，我们可以借助一些自动化的工具来完成我们的需求，这种工具我们称之为自动化运维工具。ansible就是其中之一，下面我们就来用ansible来实现一些简单操作。下面是ansible可以实现很..
分类：
其他好文 时间：
2015-04-13 21:04:20
阅读次数：
422
常见需求：1.禁止root账户远程登录；2.修改ssh默认端口22为2222，以提高安全性；3.授权某个普通用户可以使用sudosu切换至root账户，且不需要输入密码；4.仅允许IP为192.168.16.16的主机通过ssh登录；5.登录时使用密钥认证机制远程登录Linux。实现方法：1.禁止root账户远程登录[..
分类：
系统相关 时间：
2015-03-28 06:36:13
阅读次数：
239
