http://blog.csdn.net/suquan629/article/details/44783377

1.背景 新买了台腾讯云服务器,在腾讯云控制台新建了SSH私钥,然后下载到本地. 在本地使用xshell工具,导入下载好的私钥进行登录,报错:所选的用户密钥未在远程主机上注册 2.解决方案 在确定选择的秘钥文件和用户名都没有问题的情况下,仔细看了下控制台还有没有其他操作,终于发现了遗漏的地方: 这里需要勾选上刚刚新建的秘钥,加载秘钥,重启服务器,就可以了.

一.xshell生成密钥 1)工具->新建用户密钥生成向导 2)选择密钥类型.密钥长度(默认即可) 3)生成密钥(生成公钥和私钥) 4)为密钥加密,增加密码(可选),建议加上 5)将公钥保存为文件,后续要用 二.服务器存放生成公钥,实现免秘钥登录 注意:此处举例为普通用户,root用户同理 1)用户生成密钥(正常来讲是不需要的,此举是为了保证成功,因为过去没有生成最后失败了) )执行命令生成 [dev@vpn ~]$ ssh-keygen )在家目录下生成一个.ssh目录,目录下生成公钥和私钥

设置 SSH 通过密钥登录 我们一般使用 PuTTY 等 SSH 客户端来远程管理 Linux 服务器.但是,一般的密码方式登录,容易有密码被暴力破解的问题.所以,一般我们会将 SSH 的端口设置为默认的 22 以外的端口,或者禁用 root 账户登录.其实,有一个更好的办法来保证安全,而且让你可以放心地用 root 账户从远程登录——那就是通过密钥方式登录. 密钥形式登录的原理是:利用密钥生成器制作一对密钥——一只公钥和一只私钥.将公钥添加到服务器的某个账户上,然后在客户端利用私钥即可完成认证

使用密码远程登录ssh还是有比较大的风险的,比较安全的方法是使用秘钥登录 配置步骤如下 首先生成秘钥 ssh-keygen  (直接默认回车也可以,生成的秘钥和公钥默认防止在/root/.ssh/文件夹下) 还需要执行以下操作(相当于在服务器端注册公钥,然后客户端使用私钥连接即可) cd /root/.ssh;cat id_rsa.pub >> authorized_keys chmod 600 authorized_keys chmod 700 ~/.ssh 然后配置ssh的配置文件/etc

问题: 最近在登录服务器的时候,每次都会有提示999+ falied login等字眼,意思就是自己的服务器密码正在被人暴力破解.想象以下,别人有了你的服务器的root登录密码,那么就可以对你的服务器为所欲为.所以为了解决这个问题,不妨采用ssh秘钥登录,并且设置为禁止密码登录. 生成秘钥: 使用命令生成秘钥 ssh-keygen 而后使用命令进秘钥文件重命名为authorized_keys,个人推荐自己在本地生成较长的秘钥后在上传到服务器里替换,这样比较方便而且更安全(秘钥长度更长) # id

秘钥登录首先要了解四个文件: 公钥文件,私钥文件, authorized_keys, 还有/etc/ssh/sshd_config配置文件. 公钥文件存放在被登陆的机器上, 要将公钥添加进authorized_keys文件中, 后面在拥有私钥的机器上登录配置了公钥的机器就可以直接登录了 生成秘钥 通过ssh-keygen可以生成秘钥 此时在家目录下的.ssh文件夹下生成了两个文件id_rsa(私钥) 和id_rsa.pub(公钥) 发送秘钥 可以通过scp命令将公钥发送至指定服务器, scp i

SSH 免秘钥登录 ssh:是一种安全加密协议 ssh  username@hostname     ssh gongziyuan.com:以当前用户登录该机器(如果不是当前用户,需要这么干:ssh 用户名@gongziyuan.com) exit:退出     如果没有配置免密钥登录,在进行ssh登录的时候,是需要输入密码的,如下:   gongziyuan.com这个是我配置在/etc/hosts文件中的(主机名解析) 配置ssh免密钥登录: ssh-keygen -t rsa    放入命

服务器1:172.16.20.136 服务器2:172.16.20.134 在服务器2上输入:ssh-keygen -t rsa           (一路回车) scp /root/.ssh/id_rsa.pub root@172.16.20.136:/root/.ssh/authorized_keys 服务器2即可无秘钥登录服务器1  !

目的:为了巩固线上外网服务器的安全,避免黑客攻击植入木马,初步决定禁用root密码登录(安全强度低),统一使用秘钥登录(4096位长度,安全性较高) 具体操作如下: 一.生成ssh秘钥: ssh-keygen -t rsa -b 4096 cat /root/.ssh/id_rsa.pub >> /root/.ssh/authorized_keys chmod 600 /root/.ssh/authorized_keys ssh -i ./id_rsa root@IP -b bits 指定密钥

一.  SSH 配置免秘要登录 配置SSH 免秘要登录,虽然就那么几步,但总是会出现点小问题,今天就做下记录.SSH 免秘钥就是让两台机器相互信任,不需要输入密码就能相互登录.配置相互信任就是把各自的公钥都放到authorized_keys 文件中,并在sshd_config 配置文件打开 关于authorized_keys 的选项. 环境: 172.16.31.11  web211             172.16.31.13  web115 1. 在web211 上生成 秘钥对 [roo

系统:CentOS7.2 需求:A服务器的fab用户需要使用www用户免秘钥登录到B服务器 换句话说,就是在A服务器的fab用户下,ssh    www@B服务ip   -p  端口  ,然后登录过去之后就是在B服务器的/home/www下面 操作如下: 一.在A服务器的fab账号下面生成密钥对 su - fab ssh-keygen -t rsa                                          #保存在/home/fab/.ssh/下面 则在/home/fab

1.检查防火墙是否关闭 (1)切换到root用户 (2)查看防火墙状态 service iptables status 这是没有关闭 (3)设置关闭 service iptables stop 2.检查selinux是否关闭 more /etc/sysconfig/selinux 图为未关闭,修改为下图 3.修改静态IP地址 more /etc/sysconfig/network-scripts/ifcfg-eth0   先查看 vim /etc/sysconfig/network-script

非对称加密简介: 对称加密算法在加密和解密时使用的是同一个秘钥:而非对称加密算法需要两个密钥来进行加密和解密,这两个秘钥是公开密钥(public key,简称公钥)私有密钥(private key,简称私钥) 常用的DES.三 重DES.AES等都属于对称加密: RSA, EI Gamal, ECC, Knapsack, etc都属于非对称加密:        与对称加密算法不同,非对称加密算法需要两个密钥:公开密钥(publickey)和私有密钥(privatekey).公开密钥与私有密钥是一

windows 上 OpenSSH 服务 启用秘钥登录(微软真心逆天) windows 安装 OpenSSH 服务 最近需要在windows 服务器上部署自动发布程序,那么就需要用到 scp 和 ssh 的免密登录了 首先需要安装 OpenSSH 服务,过程可以看我上篇 windows 创建秘钥 定位到 C:\Program Files\OpenSSH,启用 powershell cd 'C:\Program Files\OpenSSH' $ .\ssh-keygen <== 建立密钥对 Gen

/* 1.1.什么是集群? 很多台服务器(计算机)做相同的事,就称之为集群 服务器和服务器之间必须要处于联通状态(linux01和linux02可以相互访问并且传输数据) 服务器的配置和常见的计算机没有什么区别: E系列处理器 64G(包含64G)以上才称之为服务器内存 没有显卡(M系列的显卡) */ /* 1.2.免秘钥登录解决的问题是什么? 解决了集群之间相互访问受到密码的限制 linux01 --> linux02 登录linux02(用户名和密码) 配置了免秘钥登录以后就不再需要登录了

秘钥生成 生成公钥 工具 -> 新建用户秘钥生成向导 -> 下一步 -> 点击下一步,输入密码: 点击下一步 点击保存为文件,完成. 生成私钥 工具 -> 用户秘钥管理者 选中秘钥类型 -> 导出 保存,输入之前设置的秘钥保护密码,生成私钥 至此,生成了一对 公钥-私钥 对. 在服务器上添加公钥权限 上传公钥到服务器的/root/.ssh目录下 执行命令cat id_rsa_2048.pub >> authorized_keys 与 chmod 600 autho

官方:https://www.ssh.com/ssh/ The SSH protocol uses encryption to secure the connection between a client and a server. All user authentication, commands, output, and file transfers are encrypted to protect against attacks in the network. 密钥类型包括rsa和dsa,

如题 如果不想用密码登录,可以选择用秘钥文件登录winscp 原理和linux分发ssh公钥是一个道理 1:在被管理的机器上分发公钥 ,出现 authorized_keys才可以 完成服务端配置 2:把秘钥文件拷贝出来 准备给winscp使用 3设置winscp

[hadoop@hadoop01 ~]$ cd .ssh [hadoop@hadoop01 .ssh]$ ls authorized_keys id_rsa id_rsa.pub known_hosts [hadoop@hadoop01 .ssh]$ rm -rf ./* #清空文件夹 [hadoop@hadoop01 .ssh]$ ssh-keygen -t rsa #生成公钥和秘钥 Generating public/private rsa key pair. Enter file in w

简介 SSH 为 Secure Shell 的缩写,由 IETF 的网络小组(Network Working Group)所制定:SSH 为建立在应用层基础上的安全协议.SSH 是目前较可靠,专为远程登录会话和其他网络服务提供安全性的协议.利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题.SSH最初是UNIX系统上的一个程序,后来又迅速扩展到其他操作平台.SSH在正确使用时可弥补网络中的漏洞.SSH客户端适用于多种平台.几乎所有UNIX平台-包括HP-UX.Linux.AIX.Sola