动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章
  

 在windows下使用public key方式远程登陆管理运行opensshd服务器

作者:FlyDragon 来源:http://www.cnfreeos.org  
阅读 数 674 人次 , 2006-3-19 2:26:00 

putty是一种轻便的多平台ssh客户程序,可以在http://www.chiark.greenend.org.uk/~sgtatham/putty/ 下载到。
Puttygen生成密钥对的方法
选择协议,SSH2 DSA  2048比特,我的机器很慢,没试4096比特的好用不,你可以自己测试下。
选好后,点Generate,然后移动鼠标,过一会就生成完毕了。


生成完毕后就出现下面的对话框,文本区域中那乱糟糟的字符就是openssh格式的密钥文件格式了。 你可以打开vi或ee编辑器把那乱糟糟的东西保存到: ~/.ssh/authorized_keys文件中

然后就可以登陆了,添上你机器的ip或域名,还有sshd监听的端口,选择ssh协议

putty默认只能显示200行的滚动区域,所以你可以在Lines of Scrollback,以防操作中快速滚屏把 有用的信息给擦掉了。

字体选择里,选择Fixedsys字号可以根据自己需要。

点浏览按钮选择你的私钥的位置。 登陆后你可以把LANG和 LC_ALL两个环境变量设置为zh_CN.eucCN,让putty可以接受中文输入。 然后在把终端类型设置为xterm-color。 csh下可以这样做:setenv TERM xterm-color sh 下这样 : export TERM=xterm-color

SECURE CRT生成密钥对的方式也很简单,可以在tools菜单下选择Create public key,然后按照提示来做。 有一点需要注意的是secureCRT的密钥文件格式和openssh的不一样,所以上传后需要使用ssh-keygen -i命令 转化为openssh格式,然后重新保存为authorized_keys里面 下图是使用public key认证登陆的设置 选择私钥 下面是secureCRT的一些终端设置,可以让你看到和本地登陆一样的效果 如果你成功的用public key登陆了,你就可以把sshd的密码验证关掉只留key认证方式,在sshd_config里添加一行PasswordAuthentication no就可以了。 需要注意的是,不同程序的密钥文件格式不一定相同,所以在应用的时候要做好转换。私钥一定要加密码保护而且要保存好最好放在移动介质上用的时候也不要复制到其他机器上,当私钥丢失或泄露的时候,一定要立即 更换密钥对。


 本文TagsWindows  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:linux SSH 的一些安全技巧
· 下一篇:安装配置SSH(Secure Shell)
· 网上交易安全:与骗子PK
· webshell给六合彩网站毁灭性的打击
· 魔与道的反复较量 反垃圾邮件技术点评
· 时尚的免费杀毒软件Avast!
· 在黑基我要成为网络狂人


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077