我以前一直使用口令通过ssh协议登陆Linux服务器，最近公司要求使用公钥登陆。说是安全，好吧。那我们整一下。那到底使用公钥登陆服务器有什么好处呢？其实我理解是这样的：
常常在工作中需要在各个Linux机间进行跳转，每次密码的输入成了麻烦，而且也不安全。在实际使用中，在windows下常使用secureCRT工具或teraterm工具进行SSH登录，以及实现hadoop集群部署要求的无密码跳转问题。
执行密钥生成命令，基本上是一路回车既可以了，但是需要注意的是：执行命令的过程中是会提示。输入密钥的密码的（如下图中红色箭头处，输入两次相同的，即是又一次确认密码），不需要密码直接回车就行。
ssh有密码登录和证书登录，初学者都喜欢用密码登录，甚至是root账户登录，密码是123456。但是在实际工作中，尤其是互联网公司，基本都是证书登录的。内网的机器有可能是通过密码登录的，但在外网的机器，如果是密码登录，很容易受到攻击，真正的生产环境中，ssh登录都是证书登录。 证书登录的步骤 1.客户端生成证书:私钥和公钥，然后私钥放在客户端，妥当保存，一般为了安全，访问有黑客拷贝客户端的私钥，客户端在生成私钥时，会设置一个密码，以后每次登录ssh服务器时，客户端都要输入密码解开私钥(如果工作中，你使用了一
CA(Certification Authority)证书，指的是权威机构给我们颁发的证书。
上一篇提到用ssh登录centos好处很多，许多linux系统管理员都在用ssh。在windows下ssh客户端主要有puTTY、Xshell、secureCRT、ssh secure shell。linux下有openssh，这是个命令行工具。这篇主要将puTTY和Xshell的使用。
引言 2015年的羊年新年假期， 中国最大的竞争币交易所之一的比特儿传出冷钱包被盗的新闻， 7170个比特币被黑客瞬间偷走， 损失超过1000万元人民币。大家不禁要问， 比特币都放进冷钱包了还会被偷走， 这比特币还能玩吗？这不靠谱啊！ 比特儿交易所老总在之后的媒体采访中几次强调， “密码被破解”， 冷钱包和密码有很大关系吗？还是这位老总根本不知道何为冷钱包。引用Okcoin创始人徐明星的一句话来说明一下：“（比特币冷钱包的）关键要做到永不触网。” 下面笔者就一步一步的图文并用的给大家讲一讲最基本的冷钱包方案, 如何创建一个永不触网的冷钱包， 并且离线的创建一笔比特币交易。
CFSSL（CloudFlare's SSL/TLS Toolkit）是一个由CloudFlare开发的开源工具，用于管理和操作TLS/SSL证书和密钥。它是一个命令行工具和Go语言库，用于创建、签发、管理和验证X.509数字证书。CFSSL通常用于构建和维护安全的通信通道，例如在Web服务器和客户端之间。突出一个安全通信。
GPG（GNU Privacy Guard）是一种免费的开源加密软件，用于保护计算机数据的机密性和完整性。
SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”
本文以 PuTTY 软件为例，介绍如何在 Windows 系统的本地计算机中使用远程登录软件登录 Linux 实例。
之前每次在使用Putty远程连接时都需要输入密码，想起了可以使用ssh实现免密码登录，因此就试了一下。
scp -P <端口号> ~/.ssh/id_rsa.pub <用户名>@<ip地址>:/home/id_rsa.pub
我们使用 Linux 服务器不管做网站、项目、服务都需要一个安全性的概念，而默认是使用密码来登录的，普通的项目也就够用了。不过现在网络上鱼龙混杂，各路黑客无时无刻不在撸服务器，用各种软件扫描网络上的弱口令、端口等，为了提高 Linux 服务器的安全我们有必要在 SSH 登录界面设置密钥，提高破解难度，也就相对提高了服务器安全性。 一般我们用 SSH 软件登录服务器的时候都是用 root 账号和密码进行连接，其实这样是不安全的，使用 SSH key 和密码同时登录，这样才不会被轻易破解，也就提高了服务器 SS
SSH 密钥对简称为密钥对，是腾讯云提供的远程登录CVM云服务器的认证方式，与传统的用户名加密码的认证方式，密钥对的方式安全性更高，2048 位加密不存在被破解的可能。SSH 密钥对通过加密算法生成一对密钥，一个对外界公开的叫公钥，另一个自己保留的叫私钥。把公钥放到 Linux 云服务器中，那么在本地或者另外的 ECS 云服务器中，你可以使用私钥通过 Xshell 软件登录而不用输入密码。使用 SSH 密钥对登录 Linux 云服务器，默认禁用密码登录来提高安全性。
上一遍文章介绍了利用QEMU+GDB调试Linux内核。但是，有时候直接利用GDB调试查看代码还不是很方便，所以，在这么重要的场合，怎么能少的了vscode这个神器呢。本篇文章介绍如何使用vscode远程调试内核。
发送者将原文件src.txt、公钥文件key.pub和签名文件src.sig传输给接收者，接收者模拟校验操作。
git pull SSH密钥已失效，请前往 Codeup 服务端 -「个人设置」查看详情 fatal: Could not read from remote repository.
python程序需要连接linux时，需要使用密码或者秘钥验证以登录os进行命令操作或者文件传输，python中实现此功能的模块为paramiko;下面是该模块的基础用法
需要打开cmd，通过 pip install paramiko 命令来安装paramiko模块。
现在，更多的网站使用Nginx充当Web服务器并部署为LEMP环境，即使是Java Web项目，通常也会使用Nginx进行端口反向代理，而Nginx的兼容和稳定性，Linux远远好于Windows Server。
为了提高Linux服务器的安全性，可以使用证书登录代替传统的用户名和密码登录方式。证书登录的优点是可以避免密码泄漏，提高服务器的安全性。本文将介绍如何在Linux服务器上配置证书登录。
在nginx.conf配置文件中,在server块里面通过listen指令指定ssl的参数,设置好服务器证书和私钥文件的路径
Kubernetes需要PKI证书才能通过TLS进行身份验证。如果使用kubeadm安装Kubernetes，则会自动生成集群所需的证书。还可以生成自己的证书，例如，通过不将私钥存储在API服务器上来保持私钥更安全。 当然，我们目前是在手动安装嘛。
前几天恰好学到《用公钥认证的方式对服务器进行ssh登录》，然后就打算在自己的服务器上面实践一番
Secure Shell（安全外壳协议，简称SSH）是一种加密的网络传输协议，可在不安全的网络中为网络服务提供安全的传输环境。SSH通过在网络中创建安全隧道来实现SSH客户端与服务器之间的连接。虽然任何网络服务都可以通过SSH实现安全传输，SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令。
4. 配置 WireGuard：在 VPS 主机上创建一个 WireGuard 配置文件 wg0.conf，将以下配置信息添加到该文件中：
创建 CA 证书和秘钥 kubernetes 系统各组件需要使用 TLS 证书对通信进行加密，本文档使用 CloudFlare 的 PKI 工具集 cfssl 来生成 Certificate Authority (CA) 证书和秘钥文件，CA 是自签名的证书，用来签名后续创建的其它 TLS 证书。 以下操作都在 master 节点即 192.168.161.161 上执行，证书只需要创建一次即可，以后在向集群中添加新节点时只要将 /etc/kubernetes/ 目录下的证书拷贝到新节点上即可 安装 CFS
以下操作都在 master 节点即 192.168.161.161 上执行，证书只需要创建一次即可，以后在向集群中添加新节点时只要将 /etc/kubernetes/ 目录下的证书拷贝到新节点上即可
在VM虚拟机软件里有一个快照的功能，快照相当于备份一下操作系统，能备份某一个时间点的系统，如果在实验的过程中出现了问题，可以恢复到上一个拍摄的快照中。
将本地的证书导入 git所在服务器下/home/git/.ssh/authorized_keys文件里
在上一篇《在Proxmox VE上安装与配置Rocky Linux 8.3 RC1》博文中木子简单介绍了Rocky Linux 8.3 RC1的安装与配置，这篇我们主要来聊一聊Rocky Linux 8.3 RC1系统镜像模板的制作。
原文链接:https://rumenz.com/rumenbiji/linux-keygen.html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
对于api服务器，我们不能让访问者先登录再进行访问这样不安全，也不友好。 http协议没有任何的加密以及身份验证的机制，即时是token认证，也非常容易遭遇窃听、劫持、篡改，因此会造成个人隐私泄露，恶意的流量劫持等严重的安全问题。
常用的远程连接工具：putty、Xshell、secureCRT 注： 进行远程连接的前提是虚拟机和主机之间可以互相ping通，如果不能ping通则无法进行后续工作。
Jenkins会随系统启动而启动。详情参照/etc/init.d/jenkins Jenkins会创建一个用户叫做jenkins, 如果你修改了user，则要修修改所属者：/var/log/jenkins,/var/lib/jenkins,/var/cache/jenkins 如果遇到问题，查看日志/var/log/jenkins/jenkins.log 配置文件/etc/sysconfig/jenkins 默认启用8080
问题关键字：在Proxmox VE上制作Rocky Linux 8.3 RC1系统镜像模板
创建一个目录存放公钥和私钥 mkdir key 生成公钥和私钥 ssh-keygen -t rsaGenerating public/private rsa key pair.Enter file in which to save the key (/root/.ssh/id_rsa): keyEnter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved
每天都有成千上万的新网站诞生，这些网站大部分都是采用linux作为服务器，一方面是linux是免费的，需要资源更少，更稳定，一方面是因为linux的服务器防护性更高。但是如果我们不正确使用linux的话，它也是非常容易被攻击的，下面我们就介绍下如何更好的配置我们的服务器，让它更安全。
项目需要，需要从Jenkins上执行命令启动Window10 上的selenium自动化UI测试脚本。Jenkins部署在linux上，因此需要设置linux ssh免密登录Windows10，已实现功能。
Linux 系统系统如何使用私钥登录？Linux服务器每次都要输入负责的密码，为了方便、安全登录Linux服务器，使用私钥公钥来登录。
步骤 jenkins已集成git插件（如无，请自行下载） 1. 去到源码管理栏，选中Git： 使用http协议去获取代码 Repository URL填写http的git地址，此时未选择相应的Cr
有时候，我们需要使用编码的方式将文件从Windows系统发送到Linux系统上，这篇文章将记录如何实现这一过程。
-in filename：指定私钥和证书读取的文件，默认为标准输入。必须为PEM格式。
上节课，我们发现配置清单仓库中secret默认采用base64加密，非常容易逆向解密。本期视频，我们来解决部署清单仓库中secret数据加密的问题。
声明：本教程，仅作为配置的记录，细节不展开，需要您有一点linux的命令基础，仅作为配置参考。 1. 系统环境 系统： Linux：CentOS 7.2 64位 由于CentOS已经内置了OpenSSH,如果您的系统没有，请自行安装。 查看ssh版本 $ ssh -V # 输出以下表示没问题，可以继续。 版本可能不一致，能用即可。 OpenSSH_6.6.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013 避免系统环境和其他的不一致，请核对您系统的版本，其他发行版请对应修改。
使用命令： ssh-keygen -t rsa -b 4096 -C “youremail@qq.com”
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
