Połączenie dwóch różnych pakietów dla rozwiązania bezpieczeństwa może być niebezpieczne. Jest to jedyny sposób, aby to zrobić, tylko przy użyciu oprogramowania z witryny PuTTY.
Najpierw należy użyć PuTTYgen, aby utworzyć parę kluczy, a następnie zainstalować klucz prywatny w PuTTY i skopiować klucz publiczny do zdalnej witryny. Oto jak to robisz.
Pobierz PuTTYgen i uruchom go, aby wygenerować klucz SSH2-RSA. Użyłbym co najmniej 4098 bitów. Kliknij przycisk Generuj, przesuwaj myszą, aż para kluczy zostanie wygenerowana.
Po wygenerowaniu ekran będzie wyglądał następująco:
Opisz konto w polu „Kluczowy komentarz”. Następnie zapisz klucz prywatny w jednym pliku, a klucz publiczny w innym pliku.
Twój klucz publiczny będzie wyglądał następująco:
---- BEGIN SSH2 PUBLIC KEY ----
Comment: "rsa-key-20160822"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---- END SSH2 PUBLIC KEY ----
Musisz edytować to w formularzu odpowiednim dla twojej zdalnej strony. Załóżmy, że jest to maszyna z systemem Linux używająca ssh.
Edytuj plik, aby miał trzy pola:
- Pierwszy powinien powiedzieć „ssh-rsa”
- Drugi powinien być twoim kluczem publicznym w jednym wierszu bez spacji.
- Trzeci to komentarz - który może odpowiadać Twojemu kluczowemu polu komentarza.
Po zakończeniu powinno to wyglądać tak
ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAgEA5Kp + G9z8eE0MpPZL9JZksstIa3L9JEND6ud11IiD6f1jw / 7Lv7CvZcCdkOVMT + DlTbryRoqfbNMLkjajqNTUGBAscTduUtPYuQtYEQgtbJdhyHtTHK9XwiKeQr7LjHZcEg3osYh + MzZFscldQMaZ26AKh81EC9XuIu98snjOBM0ysb14Uu7hMvti5Xd3kSW7ctL2j1ORuRgZX6LHihaezvsBFI5SlZ4vyxymRKQnyV6OkMNMXESJpXh3cTMIIGtDJtbbYvh5Qs0f3O1fMiQYyz2MjGphdzBihq85a1SHx0LBk31342HsCiM4elZkicmjmy0qYGShmzh1kfZBKiBs + xN4tBEyjRNYhuMGP2zgpr9PFO1buYdLah5ab3rubB5VbbRP9qmaP2cesJSN91luc099gZ + CgeBVIiRr1EYTE8TqsSBdvmu3zCuQgDVcSAoubfxjM4sm3Lb6i4k4DJmF57J6TrcyrSIP9HPDuBuYoOfSBKies6bJTHi9zW2upHqNlqa2 + PNY64hbq2uSQoKZl1SxwSCvpbsYj5bGPQUGs + 6AHkm9DALrXD8TXivQ + IsWEV3wnXeA4I1xfnodfXdhwnybcAlqNrEwKb3wGWdf3d8cu + mJrJiP1JitBbd4dzYM0bS42UVfexWwQSegDHawAby0MW0 = RSA-key-20160822
Osobiście skopiowałbym plik na maszynę z systemem Linux, a następnie go edytowałem, ponieważ edytory takie jak vim są znacznie bardziej tolerancyjne wobec długich linii. Użyłbym polecenia „J”, aby połączyć dwie linie, a następnie wyszukać spacje i usunąć spacje między liniami. Kiedy skopiowałem ten plik do systemu Windows, system nalegał na podzielenie pojedynczej długiej linii na wiele linii z „\” między liniami. Fuj Kontynuować...
Zaloguj się do zdalnego komputera i skopiuj / edytuj, a następnie dodaj klucz publiczny do pliku ~ / .ssh / Author_keys w tym samym formacie, co inne klucze. Powinien to być pojedynczy wiersz. W jednej linii powinny znajdować się trzy pola. Pierwszy mówi „ssh-rsa”. Drugi to klucz, który powinien kończyć się znakami „=”, trzecie pole jest opcjonalne i będzie zawierało to, co umieścisz w polu Komentarz klucza.
Jeśli po raz pierwszy utworzyłeś plik ~ / .ssh / Author_keys, upewnij się, że katalog i plik nie są czytelne dla grupy lub świata.
Po wykonaniu tej czynności należy utworzyć sesję PuTTY, w której używany jest klucz prywatny.
W sesji PuTTY przejdź do Connection => SSH => Auth, a następnie kliknij Przeglądaj i wybierz, gdzie przechowujesz swój klucz prywatny „To jest plik * .ppk”.
Następnie zapisz tę sesję (zakładam, że skonfigurowałeś również konto, adres IP itp.).
Po wykonaniu tej czynności wystarczy wybrać sesję i zalogować się.
Bardziej bezpiecznym sposobem jest przechowywanie klucza prywatnego w zaszyfrowanym pliku za pomocą hasła. Następnie użyj Pageant do zarządzania hasłem. W ten sposób klucz prywatny jest zawsze szyfrowany i od czasu do czasu musisz wpisywać hasło.
