最近在研究自动登陆的linux服务器的东西。本篇为关于ssh的秘钥自动登陆。 update：2014.3.9 4:21 PM，昨晚写完这篇之后，发现有篇关于ssh认证的完整描述。伤心了。http://www.linuxidc.com/Linux/2011-08/39871.htm
我们登录服务器，不管你是通过ssh，还是通过工具登录，总是需要输入用户名和密码，频繁操作太浪费时间了，这个时候就要了解一下免密登录了。
SSH（Secure Shell）可以通过RSA公钥加密算法，进行安全的远程登陆和远程操作。使用SSH，登陆的账号/密码以及命令都是经过加密的传输的，从而保证在传输过程中不会被hacker或者eavesdropper窃取信息。
首先在根目录下创建一个隐藏文件mkdir .ssh/,然后设置权限chmod 700 .ssh/
Q1: 什么是 HTTPS？ BS: HTTPS 是安全的 HTTP HTTP 协议中的内容都是明文传输，HTTPS 的目的是将这些内容加密，确保信息传输安全。最后一个字母 S 指的是 SSL/TLS 协议，它位于 HTTP 协议与 TCP/IP 协议中间。 Q2: 你说的信息传输安全是什么意思 BS: 信息传输的安全有三个方面: 1、客户端和服务器直接的通信只 2、有自己能看懂，即使第三方拿到数据也看不懂这些信息的真实含义。 3、第三方虽然看不懂数据，但可以 XJB 改，因此客户端和服务器必须有能力判
putty的下载可以直接百度 Xshell同样直接百度下载 putty的链接配置： 然后直接登录即可 Xshell远程登陆： 新建一个新用户 putty秘钥登陆： 先在你下载的putty里面找到秘钥生
原理 双向,顾名思义,双方互通,此处的意思是多台 linux 两两免密登录.双向比单向多了些操作,单向只需把某一个linux的公钥发送给其他linux即可,而双向要实现集群中的每一台机器都保存其他所有 …
原文链接:https://rumenz.com/rumenbiji/linux-secret-key-login.html
首先打开你的VSCode，找到Extensions，搜索Remote，下载Remote-Developoment插件，会自动安装其他的Remote插件，其中会包含Remote-SSH：
主要是想的自己小博客也没啥机密信息，不会真有人无聊到来黑吧，不会吧不会吧，结果还真有。头晚上发现被破解了也就去改了下root密码，就不想管了，结果第二天中午异地登录了，绷不住了，估计昨晚登录了后还留了其他超级权限账号，还是得想想办法。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
注意 假设以上配置是在A机器上配置的，目标机器为B。那么我们就可以在A机器上通过 ssh B的IP 访问B这台机器了 如果你想在B电脑上也可以免密登录A机器，那么需要在B机器上重新配置，此时的目标机器为A
自己在网上找ssh秘钥登录的教程，发现写的都不符合我迷糊的那一点：然后自己查man帮助。
原文链接:https://rumenz.com/rumenbiji/linux-keygen.html
我在云服务上安过两次redis，每次都被提示攻击他人。（我是好人怎么可能会干坏事呢） 所以我的服务器肯定被人入侵了，因为是个人服务器没什么重要东西端口是常年开放的也没有开启白名单防火墙，最重要的是密码都不设。怪不得天天被入侵，下面进行一下复现。
对远程主机进行登录管理，一方面可以简化日常频繁登录的密码和 ip 输入步骤，另一方面，也可以提高远程主机的安全性，避免远程主机被“黑客”轻易攻击。 也借此加强对 Linux 文件权限的认识和理解。
一.用搭建好的两台虚拟机做演示，A机器：192.168.200.129，B机器：192.168.200.128
/root/.ssh目录原先不存在，使用ssh命令登录自身后就可以自动创建.ssh目录
日志系统，是移动端定位排查线上问题非常有效的一个工具。以往商家使用App出现问题，向客服咨询时，客服需要详细收集商家的问题信息、店铺信息（操作步骤、操作视频等），然后提交工单反馈给开发，开发再根据这些信息进行问题定位。这个过程中反复沟通的时间成本无法避免，商家与客服在沟通时也存在信息遗漏与缺失。随着业务的不断扩张，业务的复杂度不断加深，当用户达到一定的量级时，仅靠客服在商家和开发之间反复沟通，显然不能满足各个业务开发同学的需要，也无法快速定位问题。
输入上面的指令后页面如下，提示输入密码，这里密码的输入是隐藏输入（并不会显示），输入密码后直接回车就好
如果你一直在考虑如何加密电子邮件，那么在众多的邮件服务和邮件客户端中挑来挑去一定是件头痛的事情．可以考虑两种加密方法：SSL或TLS加密会保护发送到邮件服务器的登录名和密码．Gunpg是一款标准的、强大的Linux加密工具，可以加密和认证消息．如果你可以管理自己的GPG加密，并不考虑第三方工具，那它就够了，其它的我们将在稍后讨论．
在TOB业务中部署在服务器中的程序可能会被窃取.对此设计一套安全模块,通过设备信息, 有效期,业务信息的确认来实现业务安全, 主要使用openssl进行加密， upx进行加壳。 为精简服务, 使用模块化方式设计. 优点: 体量较小, 易于内嵌和扩展 缺点: 暂未提供对外生成私钥的接口 基本思路 RSA2048加密授权信息(依据NIAT SP800-57要求, 2011年-2030年业务至少使用RSA2048): 硬件信息(MAC/CPU), 有效期, 服务版本号, 业务信息 公钥代码写死,随版本更新
由于部署个人博客系统的服务器只有2G内存，每次利用jenkins编译，发布的时候jenkins老是挂，因此新买了一台轻量应用服务器，专门用于个人博客系统的持续发布任务，下面讲解如何利用jenkins实现系统的持续发布功能。
python程序需要连接linux时，需要使用密码或者秘钥验证以登录os进行命令操作或者文件传输，python中实现此功能的模块为paramiko;下面是该模块的基础用法
通过维基百科的说明可以看出 SSH 实际上指的是一种加密的网络传输协议，而我们经常用来登录远程主机的 ssh 命令实际上是某个软件对 SSH 这种协议的包装实现，其中最常见的开源实现方案是 OpenSSH（OpenBSD Secure Shell）。
很多用户日常都是使用windows操作系统，Linux操作系统接触比较少；尤其是非图形界面的Linux。往往都是看着UP主的视频教程一步步设置，而这些教程为了省事，往往是直接使用root用户登录、端口全开、防火墙彻底删除！这种操作很大概率是五分钟变“肉鸡”....
随着交流的话题越来越深入，你也慢慢变得惶恐。你本来就是随手写着玩儿的软件，消息都是明文发送的，这万一被研究网络的同事给监听了，以后在公司还怎么混？
之前说到HTTPS，在我的概念中就是更安全，需要服务器配置证书，但是到底什么是HTTPS，为什么会更安全，整套流程又是如何实现的，在脑子里没有具体的概念。所以，我花了几天的时间，通过参考一些文章，学习了HTTPS整套机制的实现，想要通过一篇文章把我学习到的东西总结出来，让更多之前不清楚HTTPS到底是什么的同学有一个入门的理解。
https好处多多，用https协议传输信息，信息的安全性会得到保障，用http传递信息几乎等于裸奔了，如图所示：
在说HTTP前，一定要先介绍一下HTTP，这家伙应该不用过多说明了，大家每天都在用，每一次HTTP请求，都是一次TCP连接。遗憾的是，请求的内容在TCP报文中是明文传输的，任何人截取到请求都可以读取其中的内容，很尴尬。
HTTP是属于应用层的协议，它是基于TCP/IP的，所以它只是规定一些要传输的内容，以及头部信息，然后通过TCP协议进行传输，依靠IP协议进行寻址，通过一幅最简单的图来描述：
在一个物联网系统中，终端设备在连接云平台(服务器)的时候，云平台需要对设备的身份进行验证，验证这是一个合法的设备之后才允许接入。这看似很简单的一句话，背后包含了很多相关的概念，例如：加密、证书、证书标准、签名、认证机构、SSL/TLS、OpenSSL、握手等一堆容易混淆的概念。
git pull SSH密钥已失效，请前往 Codeup 服务端 -「个人设置」查看详情 fatal: Could not read from remote repository.
在linux 中SSH 是非常常用的工具，通过ssh客户端，我们可以连接到运行了SSH服务器的远程机器上(服务器、电脑)。
先来说下对称加密和非对称加密，对称加密就是当在对信息进行加密和解密时使用的秘钥是同一个秘钥，对称加密的优点是效率高但是相对不安全；非对称加密秘钥分为公钥和私钥，我们可以使用私钥加密用公钥解密，当然也可以使用公钥加密使用私钥解密，非对称加密的优点就是要比对称加密安全，但是效率要低。
1.9 使用PuTTY远程连接Linux 记得使用快照功能 （数据备份） 熟练使用putty和xshell （个人使用免费） putty官网下载地址 在putty官网下载一个软件组，
https://juejin.cn/post/6950280074876682276
利用上班摸鱼的时间编写了一个简易的即时通讯软件，并发布到了网上。过了一段时间，你在软件上突然收到一条私信。
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has just been changed. The fingerprint for the ECDSA key sent by the remote host is SHA256:+U+xy3dOfsLZ4KWbCUQvfajA//gL/FIYxaVPFcbkSQU. Please contact your system administrator. Add correct host key in /Users/liu_pc/.ssh/known_hosts to get rid of this message. Offending ECDSA key in /Users/liu_pc/.ssh/known_hosts:1 ECDSA host key for ip has changed and you have requested strict checking. Host key verification failed.
A <------M------> B 场景：A、B两个人之间通讯，A传输信息M给B，假定是在不安全的通路上传输。
首先，简要介绍一下加密技术。即将明文加密为密文，并通过通信路径发送，中途窃听者不会阅读或理解课文。在接收端接收时，密文被解密为明文。
2.服务器端有一个秘钥对，即公钥和私钥，是用来进行非对称加密使用的，服务器端保存着私钥，将公钥发送给客户端
对称密钥中，加解密双方难以使用相同密钥，难以事先确定使用一样的密钥。如果网上传输密钥，也会被人截取（截取后，该信息不会发给接收方，只能由接收方发）知道的，恶意者截取信息，获得密钥，进行伪造，在用密钥加密，发给接收方，接收方虽能解密，但无法保证信息的正确信，是不是发送方发来的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
