云主机云服务器
美国服务器Linux服务安全之配置SSH双机信任
2025/3/20 116次美国服务器Linux服务安全之配置SSH双机信任
1.开启ssh服务
第一次远程登陆时，系统会提示是否将对方服务器信息保存在本地，键入’yes’后，输入密码进入对方系统。
这时可以看到本地目录/root/.ssh/中生成文件known_hosts来保存对方服务器信息,会把你每个你访问过计算机的公钥(public key)都记录在此。当下次访问相同计算机时，OpenSSH会核对公钥。如果公钥不同，OpenSSH会发出警告， 避免你受到DNS Hijack之类?攻击。
# vim /root/.ssh/known_hosts
可以看到IP为10.2.8.195~/.ssh/known_hosts。不过known_hosts的内容一些只是以纯文本方式存放。如果你的帐号被人成功入侵，他可以由known_hosts直接得知你到访过的计机列表。为减低出现类似情况的机会。OpenSSH在4.0p1引入了 Hash Known Hosts功能，在known_hosts中把访问过的计算机名称或IP地址以hash方式存放，令入侵都不能直接知道你到访过那些计算机。这项新项功能缺省是关闭的，要你手动地在ssh_config加上”HashKnownHosts yes”才会被开启。不过Debian Testing就缺省开启了个功能。
2.生成RSA密钥对# ssh-keygen -t rsa
3.添加密钥到授权密钥文件中
# cat /root/.ssh/id_rsa >> authorized_keys# scp authorized_keys root@IP：/root/.ssh/
4.测试
购买使用一诺网络美国服务器，可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本，无需亲自搭建基础设施、简化了运维和管理的日常工作量，使用户能够更专注于自身的业务发展和创新。美国服务器低至49元/月，购买链接：https://www.enuoidc.com/vpszq.html?typeid=3
最新发布
版权声明
- 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们996811936@qq.com进行处理。
