转自:http://www.5ilinux.com/ssh01.html
关键字: linux ssh SecureCRT RSA openssh 密匙 公匙 私匙 安全
linux下SSH配合SecureCRT的密匙完美使用方法
我想肯定有不少朋友在使用SecureCRT做为SSH的客户端软件,但都很少使用他的RSA/DSA加密功能吧,怎么你还不知道RSA是什么?
SSH,特别是 OpenSSH,是一个类似于 telnet 或 rsh,ssh 客户程序也可以用于登录到远程机器。所要求的只是该远程机器正在运行
sshd,即 ssh 服务器进程。但是,与 telnet 不同的是,ssh 协议非常安全。加密数据流,确保数据流的完整性,甚至安全可靠的进行认证它都使用了专门的算法。
然而,虽然 ssh 的确很棒,但还是有一个 ssh 功能组件常常被忽略、这个组件就是 OpenSSH 的 RSA/DSA 密钥认证系统,它可以代替
OpenSSH 缺省使用的标准安全密码认证系统。
OpenSSH 的 RSA 和 DSA 认证协议的基础是一对专门生成的密钥,分别叫做专用密钥和公用密钥。使用这些基于密钥的认证系统的优势在于:在许多情况下,有可能不必手工输入密码就能建立起安全的连接。
好了知道RSA和DSA是怎么回事了吧,至于里面的原理我就不讲了,有兴趣的朋友去看看公匙密匙的原理就行。其实不止SecureCRT支持
RSA/DSA,其他ssh的客户端软件都支持类似的RSA/DSA,只不过好像不同软件产生的公匙密匙好像不通用。我这里只是拿最典型的
SecureCRT来说明RSA怎么使用来配合linux下的ssh服务
我的环境:Redhat9.0 openssh-3.5p1-6 SecureCRT 4.0
服务端openssh我们先不可以设置,等客户端设置好后,我们再回过头来设置ssh。
我们创建一个新链接,点击属性:(图1)
默认验证方式是password,把他改成RSA,接着系统会弹出一个弹出框(图2)
让你确认是否使用RSA公匙密匙创建向导,当然选“是”(图3)
接着下一步:(图4)
这一步填入你的保护密匙的密码,这个密码要记住哦,以后都要这个密码,Comment就随便填了
下一步:(图5)
让你选择加密的位数,默认1024就行
下一步:(图6)
这一步你动一下鼠标,系统就会根据你鼠标动的频率自动产生公匙和密匙
下一步:(图7)
RSA公匙密匙创建好后,会让你保存,名字默认或者改名都行,后面大家只要注意SecureCRT只寻找密匙的路径,你保证SecureCRT能找到你的密匙就行。
好了客户端的工作完成。下面是linux服务端的配置了
把我们刚才建立的RSA公匙传到你的服务器,默认名为identity.pub
然后在linux下操作,如果你的密匙是给linux用户frank创建的,那么我们先在frank的宿主目录创建一个.ssh的目录
mkdir /home/frank/.ssh
chmod o+x /home/frank
chmod 700 /home/frank/.ssh
然后把公匙导到authorized_keys这个文件,因为我们是使用ssh1,如果是ssh2的那就是authorized_keys2
cat identity.pub > /home/frank/.ssh/authorized_keys
chmod 644 /home/frank/.ssh/authorized_keys
权限的设置非常重要,因为不安全的设置安全设置,会让你不能使用RSA功能,大家如果调试的过程中,发现有找不到公匙的错误提示,先看看权限是否设置正确哦!
ok,现在服务器端也设置完毕了,你现在可以用SecureCRT的RSA验证方式连接ssh服务器端了,如果连接正常的话应该会弹出一个对话框,让你输入密码(图8)
这里只要输入我们保护密匙的密码就行了。完了就能顺利进入
还有一步设置,既然大家都已经成功使用了ssh的RSA功能,那么就必须让openssh只支持RSA验证,否则既支持普通密码又支持RSA就
没什么意思了,根本没把安全提高,所以我们有必要让openssh只支持RSA验证,如果还没有成功使用RSA功能的朋友就不用看,还是先把上面的的先实
现再说。
要实现openssh只支持RSA验证方式,我们只要修改
vi /etc/ssh/sshd_config
设置
PasswordAuthentication no
好了,你现在再试试以前普通密码验证方式,应该是会弹出下面错误信息(图9)
大致意思服务器只支持RSA的验证方式,ok了
以后就可以用RSA的公匙密匙访问ssh服务器了,不过你的密匙可要保存好,反正我是保存在我的U盘,随身携带,一旦你的用户丢了密匙,一定在服务器端把它的公匙删除,这样即使那人获得了密匙也上不去:)
参考文档
OpenSSH 密钥管理 http://www-900.ibm.com/developerWorks/cn/linux/security/openssh/part1/index.shtml
张微波
2003年11月21日于北京
分享到:
相关推荐
漆佳文的成绩.py
Linux Socket编程学习必备佳文
欲写佳文觅亮点作文.doc
2021年医德医风个人总结佳文.docx
佳文科技网络通讯协议图屏幕保护程序
班组长培训的学习总结佳文汇总.doc
行业教育软件-学习软件-佳文习题软件 2.0.zip
妙用古诗,巧铸佳文作文课件.ppt
制作LRC的高效的工具。是速配歌词独立自主开发的lrc歌词编辑器,该软件吸收了各Lrc歌词编辑器的优点,同时开发更多新功能,让老用户感觉更亲切,让新用户更容易上手。
选择一个已存在的目录作为当前工作目录,在其下创建a/b/c/d这样的子目录结构并在这些子目录 的不同层级生成50个普通文件,要求文件名由随机4个小写字母构成。 将a目录下所有内容复制到当前工作目录dst目录下去,...
制作LRC的高效的工具。是速配歌词独立自主开发的Lrc歌词编辑器,该软件吸收了各Lrc歌词编辑器的优点,同时开发更多新功能,让老用户感觉更亲切,让新用户更容易上手。 软件截图一 ... 软件截图二
1、支持多种知识呈现方式:文本,表格,树,图片,网页。 2、支持多种编程语言的高亮显示:Delphi、Java、C++、C#、SQL等。高亮显示方式可以设定。 3、支持知识全文搜索功能。可以搜索到网页、文本、表格、树中的...
喜欢的朋友快来下载使用吧! 软件特点: 1、写作练习模块 写作能力的提高过程就是不断集众家之所长,不断吸收消化佳文妙句的过程。本模块提供了超全的必备精彩写作资料:综合写作独立写作模板大全、ETS分类题库、...
共分五个强大模块:写作练习、换词练习、打字练习、润句练习及全真模考。 ★写作练习模块 写作能力的提高过程就是不断集众家之所长,不断吸收消化佳文妙句的过程。本模块提供了超全的必备精彩写作资料:超强...
密蒙花总黄酮对去势雄鼠干眼症泪腺TGF-β1及其基因表达的影响,陈佳文,彭清华,目的 观察密蒙花总黄酮对去势导致干眼症雄鼠泪腺TGF-β1及其基因表达的影响,探讨密蒙花总黄酮治疗干眼症的机制。方法 健康1mo Wistar...
基于AT89C51单片机的音乐播放器课程设计 1.... 开始 上一曲、下一曲 查询歌曲数目 初始化 播放/暂停 等待播放 播放音乐 否 是否结束 是 结束 基于AT89C51单片机的音乐播放器课程设计全文共7页,当前为第3页。 键控电路
钻井废水中油污高效降解混合菌的选育及其降解条件的研究,杨佳文,霍丹群,以钻井废水中的油污为研究对象,通过逐级驯化和紫外诱变的方式,筛选出对油污具有高效降解能力的混合菌。通过调控pH、温度、接种�
大豆苹果酸脱氢酶1的亚细胞定位及抗体制备,李佳文,刘磊,大豆MDH1蛋白为NAD+/NADH依赖型苹果酸脱氢酶(Malate dehydrogenase, MDH, EC 1.1.1.37),这是一种古老的氧化还原酶,在细菌,古细菌及真核生物中广�