经常需要登录远程服务器很麻烦,因此在此记录下免密码登录远程服务器的那些事。1.
比较常用而保险的ssh-keygen公私钥配对登录。2. 终端输入命令:ssh-keygen -t
rsa这里需要你输入一个钥匙的名称,不输入默认为:id_rsa (私钥) 和 id_rsa.pub(公钥)通常在企业里面...
分类:
其他好文 时间:
2014-06-03 12:04:38
阅读次数:
340
PKCS 全称是Public-KeyCryptography Standards ,是由 RSA
实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准,PKCS 目前共发布过15 个标准。 常用的有:PKCS#7 Cryptographic
Message Syntax Standar....
分类:
其他好文 时间:
2014-05-31 11:12:08
阅读次数:
174
#建立 CA 目录结构mkdir -p
./demoCA/{private,newcerts}touch ./demoCA/index.txtecho 01 >
./demoCA/serial#生成 CA 的 RSA 密钥对openssl genrsa -des3 -out ./demoCA/pri...
分类:
其他好文 时间:
2014-05-31 08:16:41
阅读次数:
252
由于项目的需求,我这边ubuntu下常常需要SSH访问另外一台MACOS。每次输入密码有点烦,就想到RSA公钥和密钥验证的方法。像所有教程上讲的一样,本机执行gong@hzsx:~$
ssh-keygen -t rsa将公钥拷贝到MACOS的/tmp下,并给其他人以读权限:gong@hzsx:~$ ...
分类:
系统相关 时间:
2014-05-31 04:59:12
阅读次数:
454
原文地址:http://blog.csdn.net/kissliux/article/details/17392003Tomcat
6版本配置SSL过程有两步:1、用JDK自带的keytool.exe来生成私有密钥和自签发的证书,如下:keytool -genkey -keyalg RSA
-ali...
分类:
其他好文 时间:
2014-05-29 09:19:56
阅读次数:
391
2、对称加密与非对称加密
对称加密,或专用密钥(也称做常规加密)由通信两方共享一个秘密密钥。发送方在进行数学运算时使用密钥将明文加密成密文。接受方使用同样的密钥将密文还原成明文。RSA
RC4算法,数据加密标准(DES),国际数据加密算法(IDEA)以及Skipjack加密技术都属于对称加密方式。 ...
分类:
其他好文 时间:
2014-05-28 15:14:41
阅读次数:
437
tomcat配置单向认证1、生成服务器端证书keytool -genkey -keyalg RSA
-dname "cn=localhost,ou=sango,o=none,l=china,st=beijing,c=cn" -alias server
-keypass password -keyst...
分类:
其他好文 时间:
2014-05-25 20:33:16
阅读次数:
257
理解下SSH登录的过程:1、建立目的端口为22的TCP连接2、协商SSH版本3、协商密钥和算法4、会话建立下面为server端的详细配置步骤:1、创建本地RSA密钥对rsalocal-key-paircreat//产生RSA本地密钥对2、配置vty界面支持的登录协议user-interfacevty04authentication-modeaaa//验证..
分类:
其他好文 时间:
2014-05-25 06:06:21
阅读次数:
353
前沿:在腾讯,百度,阿里,360运维人员登录堡垒机,或者是单点登录引导的各种运维平台,好多都需要用动态口令令牌的,用rsa的多点,这栋系价格不便宜,国内也有些便宜的,一些游戏公司的将军令就是从国内x厂商定制买的,有兴趣的可以搜搜,价格还算可以,给你提供服务端的一些..
分类:
其他好文 时间:
2014-05-24 15:22:16
阅读次数:
453