大道至简,知易行难
广阔天地,大有作为

SSH密钥对的生成

SSH密钥对的生成方式有很多种,在此介绍Windows操作系统和Linux操作系统下常见的几种方式。我们需要注意,SSH的公钥格式有三种,分别为SSH1、SSH2-IETF SECSH和SSH2-OpenSSH。

1、Putty(puttygen.exe)
目前Windows平台下Putty已经逐步被XShell取代了,Putty生成的公钥为IETF类型,在此不再赘述:

使用puttygen生成SSH密钥对

使用puttygen生成SSH密钥对

2、ssh-keygen
Linux系统下可以使用ssh-keygen生成密钥对,公钥为OpenSSH格式:

使用ssh-keygen生成密钥对

使用ssh-keygen生成SSH密钥对

ssh-keygen任何参数都不加时就是生成密钥对,默认生成的秘钥类型为RSA类型,其中id_rsa.pub是公钥、id_rsa是私钥。ssh-keygen还可以生成其他类型的密钥,也还有其他参数可以查看密钥指纹等信息,在此不再赘述。
3、XShell
以XShell6为例,通过“工具-用户密钥管理者-生成-新建用户密钥生成向导”可以方便地生成密钥对:

使用Xshell生成SSH密钥对1

使用Xshell生成SSH密钥对1

XShell以图形化的方式可以非常方便选择要使用的密钥类型和密钥长度。

使用Xshell生成SSH密钥对2

使用Xshell生成SSH密钥对2

在生成密钥时,可以使用密码保护私钥:

使用Xshell生成SSH密钥对3

使用Xshell生成SSH密钥对3

使用密码保护私钥的重要性在于:无论密钥对非对称加密的安全性有多高,其最终效果依然取决于私钥是否会被非法窃取。如果使用了密码保护私钥,那么即使受密码保护的私钥落入未授权的用户手中,他们依然无法在不知道密码的情况下使用该私钥。当然,使用密码保护私钥的缺点在于在每次使用时都需要手动输入私钥密码。如果不使用密码保护私钥会收到提示:

使用Xshell生成SSH密钥对4

使用Xshell生成SSH密钥对4

公钥的格式也可以选择:

使用Xshell生成SSH密钥对5

使用Xshell生成SSH密钥对5

通过“用户密钥管理者”,我们也可以导入已有的密钥对和管理密钥,包括导出密钥对、查看和保存公钥等等:

使用Xshell管理SSH密钥对

使用Xshell管理SSH密钥对

 

转载时请保留出处,违法转载追究到底:进城务工人员小梅 » SSH密钥对的生成

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址