SSH 私钥平时都做什么用？貌似从来都是只用公钥，私钥没用过么

私钥

公钥

ssh

只用

27 条回复 • 2017-08-22 23:11:18 +08:00

1

youxiachai

2017-08-22 14:13:31 +08:00

1

额...是不是应该去学习一下什么叫做非对称加密??

2

lekai63

2017-08-22 14:13:32 +08:00 via iPhone

不是服务器放公钥本地放私幺食用么

3

timothyye

2017-08-22 14:17:48 +08:00

1

私钥一生一个足以，然后密码加持，存网盘……

4

gzb001

2017-08-22 14:28:30 +08:00

1

公钥给别人，自己拿私钥，别人用公钥加密，你用私钥解密

5

matsuz

2017-08-22 14:31:00 +08:00

服务器上存公钥，本地 SSH 客户端通过密钥连接到服务器时，服务器会通过公钥验证你的密钥是否是可信的

6

zhangneww

2017-08-22 15:04:01 +08:00

16

你把私钥删了就知道它有没有用了

7

izoabr

2017-08-22 15:07:44 +08:00

@zhangneww 6L 不要顽皮

8

liteyou

OP

2017-08-22 15:15:50 +08:00 via Android

@zhangneww 太坏了，差点上当

9

ajeef

2017-08-22 15:58:21 +08:00

1

@zhangneww 大拇指！人家从此丢饭碗，导致经济脱钩，贷款不能还债，银行起诉追债，进了黑名单，最后导致家庭破裂，妻离子散，然后心理承受差，一时想不开，自杀之前带着你，使用一切方法查到你的地址，跟你同归于尽，这种事情虽然电影里才有，但是也不排除，请叫我导演。

10

hjc4869

2017-08-22 16:00:44 +08:00

你把私钥和服务器地址贴出来就知道它有什么用了

11

ynyounuo

2017-08-22 16:03:02 +08:00

@liteyou
私钥没什么用，你发给我，我帮你处理

12

shihty5

2017-08-22 16:12:35 +08:00

如果是 git 之类的你的每一次 SSH 请求都会用私钥去检查，看一下非对称加密，数字签名就可以看到主动使用私钥的例子了。

13

bw2

2017-08-22 16:24:08 +08:00

那么其中一方密钥被盗，是不是就能伪装和对方通讯了 ![dog](

)

14

ryd994

2017-08-22 16:24:37 +08:00 via Android

@gzb001
@shihty5
反了，ssh 这是签名用法。用私钥加密，公钥解密。如果能解密出正确信息则说明消息必定来源于持有人。

@timothyye 按安全原则，就算加密后，私钥也不应该在网络上传播。最安全的做法是：私钥用智能卡生成，整个生命周期内私钥都不离开智能卡。怕丢失的话可以使用更多智能卡，所有公钥都加到服务器上，如果日常卡丢了就用备用卡上去改掉。
智能卡有密码，丢了也不用太担心，因为 6 次试错会自毁（想起 sim 卡 pin puk 码了么？ sim 卡就是一种智能卡）
稳妥起见就用备用卡上去删掉