V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 2055 days ago, the information mentioned may be changed or developed.
ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key:
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
这里对“Enter passphrase”留空和设置一个密码对安全性有任何影响吗？或者说设置了密码会提升了破解 ssh 登录的难度？
14 replies • 2020-09-15 17:37:46 +08:00
 |
1
CismonX Sep 15, 2020
passphrase 用来在本地加密你的 private key，对密钥本身的安全性没有提升。
|
 |
2
yEhwG10ZJa83067x Sep 15, 2020
我也一直有个疑问，这个设置密码除了我电脑丢了，或者私钥丢了，别人可以直接连，其他的好像没有什么危害，还不如不设置密码来的方便
|
 |
4
youtoshell Sep 15, 2020 via Android
密码不泄露，私钥丢也不怕。
|
 |
5
kiracyan Sep 15, 2020
简单点就是把你家的钥匙锁在一个密码盒里 别人即使拿到盒子也有要先破解密码才能打开你家大门 不加密码就是放在一个普通盒子里，在盒子不丢的前提下安全性是一样的
|
 |
6
jjianwen68 Sep 15, 2020
git 的管理端，比如 github，gitlab，好像添加的 ssh key 都没有办法加备注，这样时间长了都不知道 ssh key 对应的是哪个机器，还是说生成 ssh key 的方法不对？
|
 |
7
aegon466 Sep 15, 2020
别人拿不到你的私钥就没影响 建议不用 设置了每次用 git 要输密码
|
 |
9
ryanlid Sep 15, 2020
@jjianwen68 #6 公钥可以加备注，私钥与公钥同名就好了呀
|
|
10
ryanlid Sep 15, 2020
设置密码，相当于给私钥又加一把锁
|
 |
11
ytmsdy Sep 15, 2020
有提升！但是实际使用中会多非常麻烦。
设置了密码的 private key 不用担心丢失的问题，没有密码，这个 key 就是无法使用的。 但是实际使用的过程中就是，你每次连接服务器，每次开启 git 都需要先输入密码。 |
 |
12
leavic Sep 15, 2020
可以防止密钥被盗窃的风险，但用起来就很麻烦了，可以考虑硬件密钥。
|
 |
13
yjd Sep 15, 2020 via Android
最近搞隧道，就强制用。密钥被盗没密码他也连不上。如果嫌麻烦用 ssh-agent 。
|
 |
14
zyongqing Sep 15, 2020
私钥不设密码，你还不如直接用 password
|
Select Language