产品分享:抢先体验SCP6.3.0版本云主机密钥对功能
  

菜得不行 7730

{{ttag.title}}
讲在前面:本分享部分内容来自互联网。

一、云主机密钥对概述
使用账号口令登录云主机是一种安全性较弱的校验方式,账号口令存在暴力破解的风险,安全性无法得到保障。密钥对是一种安全便捷的登录认证方式,某公司SCP平台提供了云主机密钥对管理功能,用户通过私钥即可远程登录云主机。根据非对称加密的原理,与易被窃取的密码不同,云主机SSH密钥对登陆方式几乎无法以暴力方式破解。我们可以将客户端公钥上传至SSH服务器,并利用具有对应私钥的客户端对该SSH服务器进行访问。当二者匹配时,SSH连接即可成功而不再需要输入用户名密码。

二、云主机密钥对功能优势
相较于用户名和密码认证方式,云主机SSH密钥对有以下优势:
安全性:
  • SSH密钥对登录认证更为安全可靠。
  • 密钥对安全强度远高于常规用户口令,可以杜绝暴力破解威胁。






便捷性:
  • 如果您将公钥配置在Linux实例中,那么,在本地或者另外一台实例中,您可以使用私钥通过SSH命令或相关工具登录目标实例,而不需要输入密码。
  • 便于远程登录大量Linux实例,方便管理。如果您需要批量维护多台Linux实例,推荐使用这种方式登录。








三、技术原理
(1)首先在客户端生成一对密钥(ssh-keygen);
(2)并将客户端的公钥ssh-copy-id 拷贝到服务端;
(3)当客户端再次发送一个连接请求,包括ip、用户名;
(4)服务端得到客户端的请求后,会到authorized_keys中查找,如果有响应的IP和用户,就会随机生成一个字符串,例如:qwer;
(5)服务端将使用客户端拷贝过来的公钥进行加密,然后发送给客户端;
(6)得到服务端发来的消息后,客户端会使用私钥进行解密,然后将解密后的字符串发送给服务端;
(7)服务端接受到客户端发来的字符串后,跟之前的字符串进行对比,如果一致,就允许免密码登录。


四、使用云主机密钥对
某公司SCP云计算平台上使用云主机密钥对功能有两种方式,一种是使用内置镜像创建云主机时创建或绑定密钥对,一种是使用ISO镜像创建云主机,创建完毕后绑定密钥对。
本分享讲解使用内置镜像创建云主机并使用云主机密钥对功能,使用ISO镜像场景下主要区别在于创建云主机过程中无法创建新密钥对或绑定现有密钥对,需要将云主机创建完毕并安装性能优化功能后,再与密钥对进行绑定。
1.        使用 a d m i n 登陆SCP的系统管理入口,进入[产品与服务/云主机]。点击<创建>,开始创建全新云主机。
2.        镜像选择Linux系统的内置镜像,配置云主机的CPU、内存、网络等信息。
3.        在系统信息处,创建密钥对。创建类型选择“自动新建密钥对”,输入密钥对的名称,点击<确定>。此时会下载一个私钥文件至本地PC。

4.        确定信息后,完成云主机的创建。
5.        打开本地的SSH工具(例如:mobaxterm),新建SSH连接,输入云主机的IP地址、登录用户名等。
6.        选择“Use Private key”,文件选择步骤3中下载的私钥文件。
7.     客户端通过私钥即可远程SSH登录云主机,无法使用账户密码。

212506000411650986.png (114.6 KB, 下载次数: 360)

212506000411650986.png

打赏鼓励作者,期待更多好文!

打赏
7人已打赏

新手899116 发表于 2021-1-15 17:23
  
非常实用的案例,感谢楼主分享
没有太阳的晴天 发表于 2021-1-15 20:21
  
感谢作者分享,步骤写的很详细
新手439201 发表于 2021-1-15 21:45
  
感谢楼主分享,这个很实用。
新手899116 发表于 2021-1-16 10:10
  

谢谢楼主把经验分享给大家
JM 发表于 2021-1-16 10:33
  
图文并茂,非常详细,适合学习参考
zwangxin 发表于 2021-1-17 19:40
  
虽然没有看明白,不过还是感觉挺实用的。
新手219785 发表于 2021-1-18 14:26
  
windows如何解决。
听风说旧人 发表于 2021-1-19 17:56
  
感谢楼主图文并茂的分享
362066 发表于 2021-1-19 18:11
  
学习了,感谢分享。。。
发表新帖
热门标签
全部标签>
安全效果
西北区每日一问
技术盲盒
技术笔记
干货满满
【 社区to talk】
每日一问
信服课堂视频
GIF动图学习
新版本体验
技术咨询
2023技术争霸赛专题
功能体验
产品连连看
自助服务平台操作指引
标准化排查
秒懂零信任
技术晨报
安装部署配置
原创分享
排障笔记本
玩转零信任
排障那些事
SDP百科
技术争霸赛
深信服技术支持平台
通用技术
以战代练
升级&主动服务
社区新周刊
畅聊IT
答题自测
专家问答
技术圆桌
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
产品预警公告
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
故障笔记
高手请过招
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力

本版版主

188
299
979

发帖

粉丝

关注

217
288
151

发帖

粉丝

关注

25
13
5

发帖

粉丝

关注

7
11
24

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

31
34
45

发帖

粉丝

关注

本版达人

皮皮虾·真

本周建议达人

郑州网络

本周分享达人

二进制网络

本周提问达人