SSH Keys (简体中文)

最新推荐文章于 2022-05-12 22:53:14 发布
最新推荐文章于 2022-05-12 22:53:14 发布
阅读量853 收藏
点赞数

什么是密钥对？

使用ssh密钥对（准确地说有公钥和私钥），你可以连接一台或一群服务器，而不需要对于每一个系统输入你的密码。 你可以在生成密钥对的时候不使用“密码短句”（passphrase），但是这样是不明智的，因为假如任何人掌握了你的密钥，他就能使用它。 这个指南将告诉你如何设置你的系统，以确保你的“密码短句”被安全地记住。 （This guide describes how to setup your system so that passphrases are remembered securely. ）

第一步：产生密钥

首先，如果你没有安装OpenSSH，安装它：

pacman -S openssh

接下来就可以用ssh-keygen来产生密钥对了，它只需要用一般用户权限。

[usrname@hostname ~] ssh-keygen -b 1024 -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/home/usrname/.ssh/id_dsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/usrname/.ssh/id_dsa.
Your public key has been saved in /home/usrname/.ssh/id_dsa.pub.
The key fingerprint is:
x6:68:xx:93:98:8x:87:95:7x:2x:4x:x9:81:xx:56:94 usrname@hostname
[usrname@hostname ~]

上面我们干了个什么事情呢？

我们用 ssh-keygen 命令产生了一个1024bit长的(-b 1024)公共/私有dsa(-t dsa) 密钥对。你也可以创造一个rsa密钥(-t rsa)。你可以让bit长度参数为空，对于dsa，默认的是1024bit，而rsa是2048bit。
如果你不喜欢标准的密钥的名字，你可以指定一个名字用 -f name 参数。

在这个过程中你被询问：将这些密钥存在哪（Enter file in which to save the key）？一般来说，把它放在了标准目录下的标准名字就可以了（/home/usrname/.ssh/id_rsa）。

你也会被问到“密码短句”（Enter passphrase (empty for no passphrase)，passphrase，是你使用一个短语或着一句话作为密码输入，再由系统内部的加密或是散列算法生成虚拟密码后，进行下一步的认证。好处是，容易记忆，不易被破解。例如：Iseeapreetygirl）。

在这里我们先选择默认的为空的密码短句，下面合适的地方再做进一步提高。

第二步：拷贝你的公钥到远程服务器上

拷贝

在你的远程服务器上要登录的用户下建立用户目录，然后把你的公钥拷贝到它的用户目录的.ssh目录下，并改名为authorized_keys。

[usrname@hostname ~] scp .ssh/id_dsa.pub remote_usrname@remote_host:

通过scp复制公钥 (id_dsa.pub) 到你的远程服务器 (注意在服务器主机名后面的 : ）。这种方式文件会被复制到规程主机的默认的/home/remote_usrname目录下。

改名及权限设置

接下来需要创建~/.ssh目录，如果它本来不存在的话。然后把公钥放到这个目录下，改名为authorized_keys，并且把它的用户权限设成600。

$ ssh mith@metawire.org
mith@metawire.org's password:
$ mkdir ~/.ssh
$ mv ~/id_dsa.pub >> ~/.ssh/authorized_keys
$ chmod 600 ~/.ssh/authorized_keys
另一种简单的方法

[usrname@hostname ~] ssh-copy-id -i .ssh/id_dsa.pub mith@metawire.org

完成！

如果你现在从服务器断开，然后重新连接，你可能会被要求输入“密码短语”，类似于这样的信息：

$ ssh username@remote_host
Enter passphrase for key '/home/username/.ssh/id_dsa':

如果你不能用这个密码登录，应该重新检查一下你的authorized_keys的权限。 也可能要检查.ssh目录的权限。.ssh目录应该对“组用户”（group）和“其它用户”（other）没有写的权限。运行下面的命令来取消“组用户”（group）和“其它用户”（other）对于.ssh目录的写权限：

$ chmod go-w ~/.ssh

记住你的“密码短句”

现在你可以用你的密钥而不是密码来登录你的服务器了，但是这样仍然没有省什么事，你还是要输入密钥的“密码短语”。有更简单的方式么？答案就是采用SSH代理，一个用来帮你记住“密码短语”的程序。有很多工具可以用，你可以读完下面的然后自己选一个对你来说最好的。

ssh-agent

ssh-agent是OpenSSH中默认包括的（ssh代理程序）。

$ ssh-agent
SSH_AUTH_SOCK=/tmp/ssh-vEGjCM2147/agent.2147; export SSH_AUTH_SOCK;
SSH_AGENT_PID=2148; export SSH_AGENT_PID;
echo Agent pid 2148;

当你运行ssh-agent，它会打印出来它使用的环境和变量。要使用这些变量，运行eval命令：

$ eval `ssh-agent`
Agent pid 2157

你可以把这个加入到/etc/profile文件中，这样它就会在你每次打开一个会话的时候自动运行了：

# echo 'eval `ssh-agent`' >> /etc/profile

注意上面的绰号，第一对是单引号，而第二对是backtick！（就是数字1左边的那个键！） 现在ssh-agent已经在运行了，我们要告诉它我们有私钥和这个私钥在哪儿。

$ ssh-add ~/.ssh/id_dsa
Enter passphrase for /home/user/.ssh/id_dsa:
Identity added: /home/user/.ssh/id_dsa (/home/user/.ssh/id_dsa)

输入密码短句，现在好了，你可以登录你的远程服务器而不用输入你的密码了，而且你的私钥是密码保护的。很爽是不是？

唯一的不好的就是每次打开一个新的控制台（shell）都需要创建一个新的ssh-agent实例，这意味着你每次都要在控制台中运行 ssh-add。 There is a workaround to that with a program or rather a script called keychain which is covered in the next section.

使用GnuPG Agent

The GnuPG agent, distributed with the gnupg2 package, has OpenSSH agent emulation. If you use GPG you might consider using its agent to take care of all of your keys. Otherwise you might like the PIN entry dialog it provides and its passphrase management, which is different from keychain.

To start using GPG agent for your SSH keys you should first start the gpg-agent with the --enable-ssh-support option. Example (don't forget to make the file executable):

/etc/profile.d/gpg-agent.sh
#!/bin/sh

envfile="${HOME}/.gnupg/gpg-agent.env"
if test -f "$envfile" && kill -0 $(grep GPG_AGENT_INFO "$envfile" | cut -d: -f 2) 2>/dev/null; then
    eval "$(cat "$envfile")"
else
    eval "$(gpg-agent --enable-ssh-support --daemon --write-env-file "$envfile")"
fi

Once gpg-agent is running you can use ssh-add to approve keys, just like you did with plain ssh-agent. The list of approved keys is stored in the ~/.gnupg/sshcontrol file. Once your key is approved you will get a PIN entry dialog every time your passphrase is needed. You can control passphrase caching in the ~/.gnupg/gpg-agent.conf file. The following example would have gpg-agent cache your keys for 3 hours:

 # Cache settings
 default-cache-ttl 10800
 default-cache-ttl-ssh 10800

Other useful settings for this file include the PIN entry program (GTK, QT or ncurses version), keyboard grabbing and so on...:

 # Environment file
 write-env-file /home/username/.gnupg/gpg-agent.info
 
 # Keyboard control
 #no-grab
   
 # PIN entry program
 #pinentry-program /usr/bin/pinentry-curses
 #pinentry-program /usr/bin/pinentry-qt4
 pinentry-program /usr/bin/pinentry-gtk-2

使用密钥链（keychain）

Keychain 管理一个或更多指定的私钥。当被初始化之后，它会私钥的“短句密码”并保存。这样你的私钥是密码保护而且你不用一次又一次的输入你的密码了。

从extra repo中安装密钥链:

# pacman -S keychain

编辑你的~/.bashrc，加入这样一行：

/usr/bin/keychain -Q -q ~/.ssh/id_dsa
[[ -f $HOME/.keychain/$HOSTNAME-sh ]] && source $HOME/.keychain/$HOSTNAME-sh

如果需要, 将~/.ssh/id_dsa替代为~/.ssh/id_rsa. 因为这样将使用non-Bash shell, 查看帮助，使用 keychain --help 或man keychain ，以便得到更详细的关于其它shells的内容.

关掉你的shell，然后重新打开它。密钥链就会出现，如果你这是第一次运行的话它就会询问你指定私钥的“短句密码”。

使用ssh-agent和x11-ssh-askpass

你每次启动一个新的会话都要启动一次ssh-agent。ssh-agent每次将随着X会话的结束而关闭。
安装x11-ssh-askpass,它在你每次打开一个新的会话的时候询问你的“短句密码”。 
sudo pacman -S x11-ssh-askpass

把这个预先加到你的 ~/.xsession中 :

eval `/usr/bin/ssh-agent`
SSH_ASKPASS=/usr/lib/openssh/x11-ssh-askpass ssh-add < /dev/null
# then the end of the file with for example "exec dwm"
SSH连接控制

在 ~/.ssh/config中,加入下面的行:

host *
   controlmaster auto
   controlpath /tmp/ssh-%r@%h:%p

这样，当你开始一个SSH连接的时候，设置了"master control" 插口(socket)。The socket is named based on the controlpath setting (%r = username, %h = hostname, %p = port).

This master socket is used for each successive connection after the first, as long as one connection still exists. That is, if you connect via ssh myuser@myhost.com, a socket named /tmp/ssh-myuser@myhost.com:22 is created. If you then ssh again to the same host, the socket is found and the remote ssh session is told to spawn a new shell. This shell does not require a login, and spawns immediately, as you're already logged in.

PuTTY

上面的过程对于使用PuTTY的用户来说将会有点复杂，因为在windows下PuTTY将不能直接用ssh-keygen。私钥需要用PuTTYgen转化，这在here可以找到。然后就按照下面的进行：

  1. 在Linux系统的电脑上用ssh-keygen产生密钥对（你可以通过PuTTY使用一般的username/password登录）
  2. 将公钥放到~/.ssh/authorized_keys
  3. 将私钥移到Windows机器上
  4. 用PuTTYgen载入私钥并点击Save private key。这将会把私钥转化成PuTTY能用的。
  5. 启动PuTTY，转到SSH->Auth并找到私钥。然后你就可以连接到你的Linux机器上了。你将被提示输入你的用户名和短句密码（如果你在产生密钥的时候选择了输入的话）。

注意：颠倒了这个过程，先用PuTTY产生密钥对，再用ssh-keygen转换的话，是不行的。

有用的链接和信息

johnhomsea
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
x11-ssh-askpass-1.2.4.1.tar.gz
11-26
适用于服务器应用升级。
Git SSH keys 从生成到使用
01-20
觉得内容不错请关注个人...最新文章将在个人博客上发布。 ...git config --global user.email git 邮箱 生成公钥和私钥 ssh-keygen -t rsa -C git 邮箱 然后一路回车，直到生成类似的图形： +--[ RSA 2048]----+ | | | |
使用git命令将代码托管到github（1）
a31017799的博客
02-06 367
由于你的本地Git仓库和GitHub仓库之间的传输是通过SSH加密的，所以，需要一点设置： 第1步：创建SSH Key。在用户主目录下，看看有没有.ssh目录，如果有，再看看这个目录下有没有id_rsa和id_rsa.pub这两个文件，如果已经有了，可直接跳到下一步。如果没有，打开Shell（Windows下打开Git Bash），创建SSH Key： $ ssh-keygen -
SSH & SSH keys
程序员小陶的大数据分享
09-19 292
Using the SSH protocol, you can connect and authenticate to remote servers and services. With SSH keys, you can connect to GitHub without supplying your username or password at ea...
Git与GitHub学习笔记（七）Windows 配置Github ssh key
Tinywan
12-06 114
&#13; 前言 　　SSH是建立在应用层和传输层基础上的安全协议，其目的是专为远程登录会话和其他网络服务提供安全性的保障，用过SSH远程登录的人都比较熟悉，可以认为SSH是一种安全的Shell。SSH登录是需要用户名和密码的，要实现无密码登录，就需要创建SSH 密钥（ssh key），SSH 密钥可以认为是和另一台电脑通信时的唯一的识别证，SSH 密钥对可以让我们方便的登录...
git中ssh keys配置
qq_16483541的博客
07-29 7452
git clone支持https和git等方式拉去代码，下面介绍如何进行ssh keys配置进行拉取代码 1.首先，需要检查一下用户名和邮箱是否配置 可以使用以下命令查看 git config --global --list 也可以找到本地.gitconfig进行修改 上图是配置了的，如果没有配置，进行配置 git config --global user.name "用户名" git config --global user.email "用户邮箱" git config --global cred
[Gitee] 基本操作 - SSH keys
qq_31225201的博客
10-11 187
SSH Keys 的加密算法包含：ed25519 和 rsa ed25519 ssh-keygen -t ed25519 -C "xxx@xxx.com" ### rsa ```bash ssh-keygen -t rsa -C "xxx@xxx.com" 三次回车即可，默认生成密钥的地方是：C:\Users\xxx.ssh，将id_rsa.pub 或id_ed25519.pub中的内容，进行添加即可。 参考： [1] SSH Keys 加密算法 ed25519 和 rsa 的比较及生成教程：http
rust-sshkeys：用于读取OpenSSH公共密钥和证书的Rust库
02-04
《深入理解rust-sshkeys库：Rust语言解析OpenSSH公钥与证书的实践》 在信息安全领域，SSH（Secure Shell）是一种广泛使用的网络协议，用于安全地远程登录和其他网络服务。OpenSSH是SSH的开源实现，其核心部分包括...
github帐号添加SSH keys
12-09
该文档适用于小白使用，讲述了在遇到问题时，如何添加SSH key。
免费中文SSH工具-Aechoterm
12-06
总的来说，Aechoterm为中文用户提供了一个友好且功能齐全的SSH客户端选择，解决了语言难题，提升了在Windows环境下使用SSH工具的便利性。对于需要频繁进行远程操作的IT从业者来说，Aechoterm无疑是一个值得尝试的...
开源项目-Eun-sshkeys.zip
09-04
开源项目-Eun-sshkeys.zip是一个包含用于获取SSH服务器所有公钥的开源工具。SSH（Secure Shell）是一种网络协议，广泛用于在不安全的网络环境中安全地管理远程服务器，进行命令行交互、文件传输等操作。这个项目的...
ssh keys管理工具
site008的博客
09-14 472
原文地址：https://rtyan.github.io/%E5%B7%A5%E5%85%B7/2017/09/12/ssh-keys-manager.html 引言 我有两个github账户，一个是平时正常使用的，另外一个是用来专门做博客用的， 因为之前常用的那个做博客名字不好看o(╯□╰)o。 这就引发了一个问题，我想在博客账户中添加ssh keys的时候，github会提示 我
GitHub SSH keys配置
goutinga的博客
12-15 117
在管理Git项目上，有两种克隆到本地的方法 直接使用https url克隆到本地 使用SSH url克隆到本地 这两种方式的主要区别在于： 使用https url对初学者来说会比较方便，复制https url然后到git Bash里面直接用clone命令克隆到本地就好了，但是每次fetch和push代码都需要输入账号和密码，这也是https方式的麻烦之处。 使用SSH url需要在只用之前先配置和添加好SSH key。每次fetch和push代码都不需要输入账号和密码，如果你想要每次都输入账号密码才能
github配置SSH keys
sinat_34388320的博客
05-12 1842
github配置SSH keys
SSH连接原理及ssh-key讲解
lgxzzz的博客
04-09 5115
第1章SSH服务介绍说明 1.1SSH服务介绍 SSH（22端口）是Secure Shell Protocol的简写，由IETF网络工作小组（Network Working Group）制定；在进行数据传输之前，SSH先对联机数据包通过加密技术进行加密处理，加密后在进行数据传输。确保了传递的数据安全。 SSH是专为远程登录会话和其他网络服务提供的安全性协议。利用SSH协议可以有效的防止远程管理过程中的信息泄露问题，在当前的生产环境运维工作中，绝大多数企业普通采用SSH协议服务来代替传统的不安全的远程联..
[转]SSH 原理和基本使用：ssh 安全配置 以及ssh key 认证登录
weixin_34321753的博客
05-23 2210
一、什么是 SSH ？      SSH全称(Secure SHell)是一种网络协议，顾名思义就是非常安全的shell，主要用于计算机间加密传输。早期，互联网通信都是基于明文通信，一旦被截获，内容就暴露无遗。1995年，芬兰学者Tatu Ylonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。SSH的主要目...
[github]创建SSH密钥，并连接github
kangbin825的专栏
05-14 1308
参考： http://www.blogways.net/blog/2013/04/10/generating-ssh-keys-4-github.html 一、Windows环境下生成SSH key且连接GitHub step 1、看看是否存在SSH密钥(keys) 首先，我们需要看看是否看看本机是否存在SSH keys,打开Git Bash,并运行: $cd ~/
Git教程 SSH keys配置
热门推荐
我是菜鸡
01-18 11万+
SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。 在管理Git项目上，有两种克隆到本地的方法。 直接使用https url克隆到本地 使用SSH url克隆到本地 　　这两种方式的主要区别在于：使用https url克隆对初学者来说会比较方便，复制http...
GitHub第一步--生成ssh keys
Siukwan Program
12-04 1168
转自个人博客：http://siukwan.sinaapp.com/ 亲自在Mac OS和cent OS中测试成功，命令均一样。 SSH keys可以无需密码进行github更新，每台电脑均需要生成唯一的SSH并添加到github个人资料的settings中。 Step 1: 检查SSH keys 首先我们需要检测系统是否已经存在SSH keys，可以使用终端输入下列的命令
gitlab 哪里有SSH Keys？
最新发布
04-12
在GitLab中，SSH Keys用于身份验证和安全访问。你可以在个人设置中找到SSH Keys的选项。下面是在GitLab中找到SSH Keys的步骤： 1. 登录到你的GitLab账号。 2. 点击右上角的用户头像，然后选择"Settings"（设置）。 3. 在左侧导航栏中，选择"SSH Keys"（SSH密钥）。 4. 在"SSH Keys"页面，你可以添加、编辑和删除你的SSH密钥。 请注意，如果你还没有生成SSH密钥对，你需要先生成一对SSH密钥。你可以使用命令行工具（如OpenSSH）来生成SSH密钥对。生成密钥对后，将公钥添加到GitLab中的SSH Keys页面。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值