1
msg7086 2022-08-23 02:40:48 +08:00
鉴权是安全的。私钥不会离开本机。(否则非对称加密就没有意义了。)
|
2
nothingistrue 2022-08-23 09:32:22 +08:00
私钥没事,但你公钥可能丢了,你就不怕带毒服务器用你的公钥去登录你的重要服务器吗。
|
3
ruanimal 2022-08-23 10:14:03 +08:00
@nothingistrue 公钥不就是可以公开的吗
|
4
nothingistrue 2022-08-23 11:33:06 +08:00
@ruanimal #3 我可能说的不是太精确,不是公钥丢了,是非常容易猜的 SSH 令牌丢出去了。
鉴权跟加密是不一样的。加密的时候公钥加密私钥解密,但通信的是公钥加密后的数据内容,所以公钥可以随便公开。鉴权的时候私钥加密公钥解密,通信的是固定的令牌,公钥这时候是否公开是无所谓的,因为令牌本来就是要公开的。问题是,普通的 SSH 令牌就一个用户名信息,有了这个令牌,再猜出来用户名,就可以拿来登录任何放了公钥的服务器。 |
5
nothingistrue 2022-08-23 11:37:51 +08:00
@ruanimal #3 我特娘的糊涂了,令牌是不能公开的,而没有私钥是生成不了令牌的。楼主这操作方法,没有安全隐患。
|