国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 服務器 > Win服務器 > 正文

windows安裝openssh并通過生成SSH密鑰登錄Linux服務器

2024-09-10 00:06:35
字體:
來源:轉載
供稿:網友

SSH的英文全稱是Secure SHell。通過使用SSH,你可以把所有傳輸的數據進行加密,這樣“中間人”這種攻擊方式就不可能實現了,而且也能夠防止DNS和IP欺騙。還有一個額外的好處就是傳輸的數據是經過壓縮的,所以可以加快傳輸的速度。SSH有很多功能,它既可以代替telnet,又可以為ftp、pop、甚至ppp提供一個安全的“通道”

最初SSH是由芬蘭的一家公司開發的。但是因為受版權和加密算法的限制,現在很多人都轉而使用OpenSSH

OpenSSH是SSH協議的開源版本(SSH:Secure SHell)。

今天為大家介紹下如何在Windows系統下安裝OpenSSH并通過ssh-keygen命令生成密鑰;

一、下載OpenSSH

windows,安裝,openssh,SSH,密鑰,Linux服務器

二、安裝OpenSSH

1、語言選擇:中文、英文都可以

windows,安裝,openssh,SSH,密鑰,Linux服務器

下一步

windows,安裝,openssh,SSH,密鑰,Linux服務器

“接受協議”繼續

windows,安裝,openssh,SSH,密鑰,Linux服務器

這里因為我們是使用SSH連接Linux所以只需要客戶端就可以了,取消“服務器端”的選擇

windows,安裝,openssh,SSH,密鑰,Linux服務器

完成Windows下的openssh安裝

windows,安裝,openssh,SSH,密鑰,Linux服務器

三、測試SSH是否安裝成功

進入windows的命令行工具,輸入ssh命令,出現下面信息即表示我們安裝成功

windows,安裝,openssh,SSH,密鑰,Linux服務器

四、利用ssh-keygen命令生成密鑰對(公鑰及對應的私鑰)

ssh-keygen具體參數如下:

-a trials
             在使用 -T 對 DH-GEX 候選素數進行安全篩選時需要執行的基本測試數量。
     -B      顯示指定的公鑰/私鑰文件的 bubblebabble 摘要。
     -b bits
             指定密鑰長度。對于RSA密鑰,最小要求768位,默認是2048位。DSA密鑰必須恰好是1024位(FIPS 186-2 標準的要求)。
     -C comment
             提供一個新注釋
     -c      要求修改私鑰和公鑰文件中的注釋。本選項只支持 RSA1 密鑰。
             程序將提示輸入私鑰文件名、密語(如果存在)、新注釋。
     -D reader
             下載存儲在智能卡 reader 里的 RSA 公鑰。
     -e      讀取OpenSSH的私鑰或公鑰文件,并以 RFC 4716 SSH 公鑰文件格式在 stdout 上顯示出來。
             該選項能夠為多種商業版本的 SSH 輸出密鑰。
     -F hostname
             在 known_hosts 文件中搜索指定的 hostname ,并列出所有的匹配項。
             這個選項主要用于查找散列過的主機名/ip地址,還可以和 -H 選項聯用打印找到的公鑰的散列值。
     -f filename
             指定密鑰文件名。
     -G output_file
             為 DH-GEX 產生候選素數。這些素數必須在使用之前使用 -T 選項進行安全篩選。
     -g      在使用 -r 打印指紋資源記錄的時候使用通用的 DNS 格式。
     -H      對 known_hosts 文件進行散列計算。這將把文件中的所有主機名/ip地址替換為相應的散列值。
             原來文件的內容將會添加一個".old"后綴后保存。這些散列值只能被 ssh 和 sshd 使用。
             這個選項不會修改已經經過散列的主機名/ip地址,因此可以在部分公鑰已經散列過的文件上安全使用。
     -i      讀取未加密的SSH-2兼容的私鑰/公鑰文件,然后在 stdout 顯示OpenSSH兼容的私鑰/公鑰。
             該選項主要用于從多種商業版本的SSH中導入密鑰。
     -l      顯示公鑰文件的指紋數據。它也支持 RSA1 的私鑰。
             對于RSA和DSA密鑰,將會尋找對應的公鑰文件,然后顯示其指紋數據。
     -M memory
             指定在生成 DH-GEXS 候選素數的時候最大內存用量(MB)。
     -N new_passphrase
             提供一個新的密語。
     -P passphrase
             提供(舊)密語。
     -p      要求改變某私鑰文件的密語而不重建私鑰。程序將提示輸入私鑰文件名、原來的密語、以及兩次輸入新密語。
     -q      安靜模式。用于在 /etc/rc 中創建新密鑰的時候。
     -R hostname
             從 known_hosts 文件中刪除所有屬于 hostname 的密鑰。
             這個選項主要用于刪除經過散列的主機(參見 -H 選項)的密鑰。
     -r hostname
             打印名為 hostname 的公鑰文件的 SSHFP 指紋資源記錄。
     -S start
             指定在生成 DH-GEX 候選模數時的起始點(16進制)。
     -T output_file
             測試 Diffie-Hellman group exchange 候選素數(由 -G 選項生成)的安全性。
     -t type
             指定要創建的密鑰類型。可以使用:"rsa1"(SSH-1) "rsa"(SSH-2) "dsa"(SSH-2)
     -U reader
             把現存的RSA私鑰上傳到智能卡 reader
     -v      詳細模式。ssh-keygen 將會輸出處理過程的詳細調試信息。常用于調試模數的產生過程。
             重復使用多個 -v 選項將會增加信息的詳細程度(最大3次)。
     -W generator
             指定在為 DH-GEX 測試候選模數時想要使用的 generator
     -y      讀取OpenSSH專有格式的公鑰文件,并將OpenSSH公鑰顯示在 stdout 上。

我們常用的參數基本上是下面幾個:

-t:指定要創建的密鑰類型。可以使用:"rsa1"(SSH-1) "rsa"(SSH-2) "dsa"(SSH-2);默認是RSA

-b:指定密鑰長度。對于RSA密鑰,最小要求768位,默認是2048位。DSA密鑰必須恰好是1024位(FIPS 186-2 標準的要求)。

-f :指定密鑰文件名

-C:指定密鑰注釋

在命令行工具中輸入“ssh-keygen -t rsa -b 4096 -C "192.168.1.1"” 提示以下信息,這里我設置密鑰位數為4096默認為2048

Microsoft Windows [版本 6.1.7601]版權所有 (c) 2009 Microsoft Corporation。保留所有權利。C:/Users/Administrator>ssh-keygen -t rsa -b 4096 -C "192.168.1.1"Generating public/private rsa key pair.Enter file in which to save the key (/home/Administrator1/.ssh/id_rsa): key #這里輸入文件名windows下必須輸入,如果不輸入會出現錯誤Enter passphrase (empty for no passphrase):#輸入密鑰密語可以理解成密鑰的密碼,可以不輸入Enter same passphrase again:#再次輸入密鑰密碼Your identification has been saved in key.Your public key has been saved in key.pub.The key fingerprint is:SHA256:Ke9MH5QsT19TJqQgimryAn27Vp+MuIFeIff/2VL6hQE 192.168.1.1The key's randomart image is:+---[RSA 4096]----+|    . .  . ||   . . . . o  ||  . .  E . . o|| . .   o o  + ||o = + . S = . o ||.+ = +.o = ..+ . ||. o +o.+o.ooo . || o .oo.=+.o+ .  || ..o. +.+oo  |+----[SHA256]-----+C:/Users/Administrator>

完成后打開當前用戶目錄看看是否有剛剛生成的key文件,實際上應該是2個文件才對key是私鑰,key.pub是公鑰

我的當前用戶目錄是“C:/Users/Administrator”,可能會和大家不一樣

五、Linux服務器SSH設置

生成密鑰對后還需要把公鑰即我們剛才生成的key.pub文件上傳到linux服務器上

注意:上傳位置是我們登錄Linux所用用戶的家目錄下的.ssh目錄下

如果目錄不存在,需要創建~/.ssh目錄,并把目錄權限設置為700),

把公鑰改名為authorized_keys,并且把它的用戶權限設成600

如:/root/.ssh/

然后把我們上傳的key.pub文件改名為:authorized_keys

[root@server ~]# mv key.pub authorized_keys[root@server ~]# chmod 700 .ssh[root@server ~]# chmod 600 authorized_keys

好了,這樣就可以使用SSH密鑰連接Linux服務器了

如果你沒有連接成功請請檢查一下.ssh目錄與authorized_keys文件的權限是否正確

更多關于SSH連接Linux服務器的文章請查看下面的相關文章


注:相關教程知識閱讀請移步到服務器教程頻道。
發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 贵溪市| 晋中市| 沂源县| 巴林左旗| 鄂托克旗| 屏东市| 大邑县| 宁波市| 蓬溪县| 泰来县| 义马市| 方山县| 弥渡县| 庄浪县| 黔江区| 凤庆县| 高州市| 江山市| 基隆市| 海晏县| 宝应县| 沅江市| 绥江县| 运城市| 凌云县| 通渭县| 平谷区| 航空| 阿图什市| 丰都县| 肇州县| 邵武市| 交口县| 疏附县| 上饶县| 梁河县| 西贡区| 南京市| 上栗县| 绍兴县| 肇东市|