论坛
潜水/灌水快乐,沉淀知识,认识更多同行。
ToB圈子
加入IT圈,遇到更多同好之人。
朋友圈
看朋友圈动态,了解ToB世界。
ToB门户
了解全球最新的ToB事件
博客
Blog
排行榜
Ranklist
文库
业界最专业的IT文库,上传资料也可以赚钱
下载
分享
Share
导读
Guide
相册
Album
记录
Doing
搜索
本版
文章
帖子
ToB圈子
用户
免费入驻
产品入驻
解决方案入驻
公司入驻
案例入驻
登录
·
注册
只需一步,快速开始
账号登录
立即注册
找回密码
用户名
Email
自动登录
找回密码
密码
登录
立即注册
首页
找靠谱产品
找解决方案
找靠谱公司
找案例
找对的人
专家智库
悬赏任务
圈子
SAAS
IT评测·应用市场-qidao123.com技术社区
»
论坛
›
软件与程序人生
›
云原生
›
在Xshell 8中设置SSH公钥认证
在Xshell 8中设置SSH公钥认证
锦通
论坛元老
|
2025-3-7 18:18:43
|
显示全部楼层
|
阅读模式
楼主
主题
1580
|
帖子
1580
|
积分
4740
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要
登录
才可以下载或查看,没有账号?
立即注册
x
1. SSH根本知识
SSH界说
:用于在不安全的网络上加密通信,提供登录和数据传输的安全性。
协议和端口
:默认使用TCP端口22,可在设置文件中修改。
工作方式
:基于客户端-服务器模型,通常通过OpenSSH实现。
2. SSH根本操作
毗连远程主机
:ssh username@host,用于毗连到指定的远程主机。
实行远程命令
:ssh username@host "command",在毗连的同时实行远程命令。
设置别名
:在本地~/.ssh/config文件中设置常用主机的别名,便于快速毗连。
3. SSH密钥认证
生成密钥
:使用ssh-keygen生成公私钥对,可以选择使用RSA、ECDSA等加密算法。
免密登录
:将公钥添加到远程主机的~/.ssh/authorized_keys文件中,实现免暗码登录。
常见密钥文件
:id_rsa(私钥),id_rsa.pub(公钥)。
在Xshell 8中设置SSH公钥认证可以通过以下步骤完成:
1. 生成SSH密钥对
如果你还没有SSH密钥,可以通过Xshell 8直接生成:
打开Xshell 8,点击菜单栏中的
工具
->
新建用户密钥生成领导
。
选择密钥范例(通常选择
RSA
或
ECDSA
),点击
下一步
。
设置密钥长度(2048位或更高),点击
下一步
。
设置密钥的生存路径,生存文件命名为 id_rsa(私钥) 和 id_rsa.pub(公钥),然后点击
完成
。
2. 在服务器上添加公钥
将生成的 id_rsa.pub 文件内容复制到服务器:
使用Xshell或其他终端登录到服务器。
在服务器的用户目录下创建 .ssh 文件夹并设置权限:
mkdir -p ~/.ssh
chmod 700 ~/.ssh
复制代码
将 id_rsa.pub 文件内容粘贴到 ~/.ssh/authorized_keys 中,并设置权限:
echo "你的公钥内容" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
复制代码
3. 在Xshell中设置使用密钥认证
打开Xshell的会话属性,选择
毗连
->
SSH
。
在
身份验证方法
中选择
公钥
。
点击
用户身份设置
,选择
使用现有密钥
。
导入先前生成的私钥文件 id_rsa(通常在生成密钥时生存的目录中)。
设置会话使用的用户名,并应用设置。
4. 测试毗连
生存设置后,通过Xshell毗连服务器,应不再提示输入暗码,直接使用公钥登录。
RSA和ECDSA是两种不同的加密算法,主要区别在于加密原理、安全性和服从。
1. RSA(Rivest-Shamir-Adleman)
算法根本
:基于大整数分解的数学难题。
密钥长度
:常用2048或4096位。密钥越长,安全性越高,但盘算服从越低。
安全性
:RSA算法经过多年应用和测试,安全性较高。
性能
:密钥较长,盘算过程较耗时。通常实用于绝大多数SSH毗连,但在小型、快速场景中服从不如ECDSA。
2. ECDSA(Elliptic Curve Digital Signature Algorithm)
算法根本
:基于椭圆曲线的数学难题。
密钥长度
:通常使用256位或384位,相当于2048位的RSA密钥安全性。
安全性
:ECDSA基于椭圆曲线,提供高安全性。雷同安全等级下,密钥长度比RSA短,安全性更强。
性能
:密钥短且服从高,盘算速度比RSA快,得当性能要求较高的应用。
选择建议
兼容性
:RSA是传统方案,兼容性好,大部门服务器支持。
高效性
:ECDSA更得当要求更高的安全和服从的场景。
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
回复
使用道具
举报
0 个回复
倒序浏览
返回列表
快速回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
or
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
发新帖
回复
锦通
论坛元老
这个人很懒什么都没写!
楼主热帖
漏洞利用
vue3 - 最新详细实现 “拖曳式课程表“ ...
快速入手node.js
奇怪,为什么ArrayList初始化容量大小 ...
医院HIS体系厂家统计
如何成为一位人心所向的管理者?我的经 ...
Kubernetes(k8s)pod详解
如何在文章中设置灰色文本框(正文底色 ...
Vue实现复制粘贴功能
八、MySQL之事务控制语言
标签云
AI
运维
CIO
存储
服务器
浏览过的版块
物联网
Oracle
Postrge-SQL技术社区
虚拟化与私有云
SQL-Server
网络安全
公有云
分布式数据库
IOS
快速回复
返回顶部
返回列表