阿坝州网站建设公司

本地生成密钥对并把公钥上传到服务器的方法

本篇文章主要探讨本地生成密钥对并把公钥上传到服务器的方法。有一定的参考价值，有需要的朋友可以参考一下，跟随小编一起来看解决方法吧。

创新互联公司拥有网站维护技术和项目管理团队，建立的售前、实施和售后服务体系，为客户提供定制化的成都网站设计、成都做网站、网站维护、服务器托管解决方案。为客户网站安全和日常运维提供整体管家式外包优质服务。我们的网站维护服务覆盖集团企业、上市公司、外企网站、商城建设、政府网站等各类型客户群体，为全球数千家企业提供全方位网站维护、服务器维护解决方案。

一、知识点
TCP Wrappers服务的防火墙策略由两个控制列表文件（/etc/hosts.allow和/etc/hosts.deny）所控制，用户可以编辑允许控制列表文件来放行对服务的请求流量，也可以编辑拒绝控制列表文件来阻止对服务的请求流量。
(1)控制列表文件修改后会立即生效，
(2)系统将会先检查允许控制列表文件（/etc/hosts.allow），如果匹配到相应的允许策略则放行流量；
(3)如果没有匹配，则去进一步匹配拒绝控制列表文件（/etc/hosts.deny），若找到匹配项则拒绝该流量。
(4)如果这两个文件全都没有匹配到，则默认放行流量。

  • Linux一切都是文件

  • 配置一个服务就是修改一个文件的配置文件

  • 要想是配置生效需要重启改服务

  • 需要将服务加入服务中保证重启后依然能提供服务

  1. 远程控制服务：ssh

  2. 基于口令的验证—用账户和密码来验证登录；

  3. 基于密钥的验证—需要在本地生成密钥对，然后把密钥对中的公钥上传至服务器，并与服务器中的公钥进行比较；该方式相较来说更安全。


[root@linuxprobe ~]# ssh 192.168.10.10
The authenticity of host '192.168.10.10 (192.168.10.10)' can't be established.
ECDSA key fingerprint is 4f:a7:91:9e:8d:6f:b9:48:02:32:61:95:48:ed:1e:3f.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.10.10' (ECDSA) to the list of known hosts.
root@192.168.10.10's password:此处输入远程主机root管理员的密码
Last login: Wed Apr 15 15:54:21 2017 from 192.168.10.10
[root@linuxprobe ~]#
[root@linuxprobe ~]# exit
logout
Connection to 192.168.10.10 closed.

3. 秘钥生成

[root@linuxprobe ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):按回车键或设置密钥的存储路径
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):直接按回车键或设置密钥的密码

Enter same passphrase again:再次按回车键或设置密钥的密码
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
40:32:48:18:e4:ac:c0:c3:c1:ba:7c:6c:3a:a8:b5:22 root@linuxprobe.com
The key's randomart image is:
+--[ RSA 2048]----+
|+*..o .          |
|*.o  +           |
|o*    .          |
|+ .    .         |
|o..     S        |
|.. +             |
|. =              |
|E+ .             |
|+.o              |

+-----------------+

一、照片
![](/upload/otherpic49/1127.jpg)

![](/upload/otherpic49/1128.jpg)

上文描述的就是本地生成密钥对并把公钥上传到服务器的方法的详细内容，具体使用情况还需要大家自己动手实验使用过才能领会。如果想了解更多相关内容，欢迎关注创新互联行业资讯频道！


分享名称：本地生成密钥对并把公钥上传到服务器的方法
标题链接：http://azwzsj.com/article/gojshc.html

其他资讯