V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
vex911
V2EX  ›  问与答

Linux 服务器,用/ssh-keygen -t rsa 生成公钥和私钥,设置免密码登陆后私钥该怎么处理?

  •  
  •   vex911 · Aug 24, 2014 · 6929 views
    This topic created in 4264 days ago, the information mentioned may be changed or developed.
    公钥放在服务器上,那么私钥该如何处理?
    除了下载到本地保存外,服务器上 /home/用户名/.ssh下面的私钥要不要删除?

    有的人说私钥不能放在服务器上,有的人说不放在服务器上才不安全。
    17 replies    2014-08-25 11:37:47 +08:00
    jings
        1
    jings  
       Aug 24, 2014
    干掉 没什么好纠结的
    likexian
        2
    likexian  
       Aug 24, 2014
    针对你的情况,放不放无所谓,因为别人要看你的私服首先要登录到你服务器,都登录上去了也没必要看你的私钥了啊
    不过建议还是不放,请点赞
    loading
        3
    loading  
       Aug 24, 2014 via iPhone
    请打印成二维码放到抽屉,这种小事还要我说多少遍!
    clino
        4
    clino  
       Aug 24, 2014
    "用/ssh-keygen -t rsa 生成公钥和私钥,设置免密码登陆后"
    服务器的免密码登入的关键不是在服务器被登入用户的 ~/.ssh/authorized_keys 里的配置吗? 和服务器上的私钥有什么关系?
    vex911
        5
    vex911  
    OP
       Aug 24, 2014
    @jings
    @likexian
    谢谢以上二位。

    @loading 请教一下,这个私钥如何打印成二维码?谢谢。
    @clino 那个是公钥,我说的是私钥。
    freetg
        6
    freetg  
       Aug 24, 2014
    私钥是ssh连接发起客户端用的,客户端没有私钥就不能免密码登录
    187j3x1
        7
    187j3x1  
       Aug 24, 2014
    私钥不是在自己电脑生成吗 怎么跑去服务器了啊
    billlee
        8
    billlee  
       Aug 24, 2014
    其实按照安全的流程,应该是在本地生成,然后把公钥 scp 到服务器上。私钥不离开本地机器。
    生成二维码:
    cat id_dsa > qrencode -o id_dsa.png
    billlee
        9
    billlee  
       Aug 24, 2014
    命令打错了,应该是
    cat id_dsa | qrencode -o id_dsa.png
    dingyaguang117
        10
    dingyaguang117  
       Aug 24, 2014
    删了 还能登陆吗
    WildCat
        11
    WildCat  
       Aug 24, 2014 via iPhone
    正确答案是把私钥下载下来存到一个U盘然后吃到肚子里
    jwk345
        12
    jwk345  
       Aug 24, 2014
    ssh-keygen 是在本机上执行的,你登录服务器用的是本机的私钥,服务器可以不用 ssh-keygen 生成密钥的
    orvice
        13
    orvice  
       Aug 24, 2014
    @WildCat = =
    zwy100e72
        14
    zwy100e72  
       Aug 24, 2014 via iPad
    其实正确的应该是背下来。。。
    loading
        15
    loading  
       Aug 24, 2014 via iPhone
    xierch
        16
    xierch  
       Aug 25, 2014
    其实本地 ssh-copy-id 一下就好了吧
    clino
        17
    clino  
       Aug 25, 2014
    @vex911 "那个是公钥,我说的是私钥"
    和服务器免登入相关的是客户端的公钥和私钥,和服务器上的私钥有什么关系?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   6027 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 143ms · UTC 03:23 · PVG 11:23 · LAX 20:23 · JFK 23:23
    ♥ Do have faith in what you're doing.