通过使用ssh-keygen生成公钥，在两台机器之间互相建立新人通道极客。 如果本地机器是client，远程机器为server。 1、使用ssh-keygen生成rsa keygen（在这里会覆盖曾经生成的~/.ssh/id_rsa文件，请提前做好备份。） ssh-keygen -b 1024 -t ...
分类：
其他好文 时间：
2017-06-23 22:04:27
阅读次数：
170
MACSSH密钥登陆：一般mac如果想通过ssh密钥登陆，常规的做法，自己生成密钥对，这样做的好处就是，自己只保留私钥即可，公钥可以放置任意服务器，如果接受别人给的私钥，只能存一个，如果有多个私钥给你，就不方便管理，所以建议自己生成密钥对，公钥上传服务器，具体步骤如下..
分类：
系统相关 时间：
2017-06-09 22:38:00
阅读次数：
304
1服务器一般安全策略：1）最好使用硬件防火墙，iptablesINPUT链默认策略为DROP，开启必要的端口。2）密码绝对安全，24位以上3）采取密钥登陆，防止暴力破解，禁止root登陆，普通用户+密钥认证+IP限制+用户限制4）定期分析系统的日志文件，如last，lastlog，5）定期采用greperro..
分类：
系统相关 时间：
2017-05-21 21:42:39
阅读次数：
169
0.说明平常使用ssh登陆远程服务器时，都需要使用输入密码，希望可以实现通过密钥登陆而免除输入密码，从而可以为以后实现批量自动部署主机做好准备。环境如下：IP地址操作系统服务器端10.0.0.128/24CentOS6.5x86客户端10.0.0.129/24Ubuntu16.04x861.客户端生成密钥对生成密钥对..
分类：
系统相关 时间：
2017-05-12 09:39:55
阅读次数：
184
vsftp采用明文传输，用户名密码可通过抓包得到，为了安全性，需使用sftp，锁定目录且不允许sftp用户登到服务器。由于sftp使用的是ssh协议，需保证用户只能使用sftp，不能ssh到机器进行操作，且使用密钥登陆、不是22端口。1. 创建sftp服务用户组,创建sftp服务根目录 groupa ...
分类：
系统相关 时间：
2017-05-02 18:21:29
阅读次数：
276
每次登录linux时需要输入一大串密码（有时还会等很长时间才能输入密码，文章最后有解决方法），密码设的太短，安全性不高，长了很难记忆并且输入麻烦。使用密钥登录，不仅可以省去了密码输入的步骤，而且提高了服务器的安全性。1.产生密钥执行ssh-keygen-trsa[root@xxx~]#ssh-k..
分类：
系统相关 时间：
2017-04-25 15:05:56
阅读次数：
319
原帖地址：http://ask.apelearn.com/question/798 用Putty实现A机器远程登陆B机器，具体实现请看链接：http://www.cnblogs.com/ImJerryChan/p/6002508.html Linux密钥免密码登陆方法如下：在A机器上输入命令： 运行 ...
分类：
其他好文 时间：
2017-04-03 15:19:47
阅读次数：
181
teleport堡垒机jumpserver通过添加统一系统账户来操作，支持密码和密钥登陆，堡垒机密钥远程主机的root权限。多个人员使用一个账户来管理感觉不是很好。通过推送用户+sudo授权的方式，使用密钥+密码登陆授权主机日志审计：回放录像，命令审计（回放录像做的功能做的比较完善）..
分类：
其他好文 时间：
2017-02-08 00:28:05
阅读次数：
269
平时工作学习必须要使用Windows，在SSH远程连接软件里Putty算是用得比较顺手的，而且很小巧。 但是每次输入密码很麻烦，还容易输错，OpenSSH可以利用密钥来自动登陆，如此一来方便了不少。配置过程分为三步： 1、生成公钥和私钥 先要下载一个叫puttygen的软件（下载见附件），在Wind ...
分类：
其他好文 时间：
2017-01-22 13:46:31
阅读次数：
196
1.puttygen生成private_key和public_key，保存private_key； 2.在 ~/.ssh/authorized_keys中添加public_key，（vi ~/.ssh/authorized_keys ==>o），保存 3.putty 创建session, SSH-- ...
分类：
其他好文 时间：
2017-01-04 18:40:40
阅读次数：
169
