论坛徽章:: 1

电梯直达

1楼 [收藏(0)] [报告]

发表于 2005-12-12 15:02 |只看该作者 |倒序浏览

[图解] 完全图解F-Secure SSH Client之Public Key Authentication方式登陆FreeBSD5.4的SSHD

请严格按照图示操作，必保一切成功。

前提，sshd默认安装，或者你没有主动禁止Public Key Authentication方式登陆

[ 本帖最后由 HonestQiao 于 2005-12-12 22:27 编辑 ]

1.JPG (65.49 KB, 下载次数: 283)

首先登陆进去，方便我们后面上传证书操作

2.JPG (136.36 KB, 下载次数: 303)

菜单(Edit)->Settings

3.JPG (137.37 KB, 下载次数: 293)

4.JPG (126.97 KB, 下载次数: 278)

使用DSA

5.JPG (124.63 KB, 下载次数: 253)

等待随机数字的生成

6.JPG (132.44 KB, 下载次数: 255)

7.JPG (134.19 KB, 下载次数: 284)

设置证书使用密码，类似招行的证书，如果为空请注意证书保密

8.JPG (126.53 KB, 下载次数: 277)

9.JPG (40.17 KB, 下载次数: 266)

切记和sshd-config对应，默认为.ssh

10.JPG (34.04 KB, 下载次数: 251)

文库|博客

HonestQiao

版主

论坛徽章:: 1

2楼 [报告]

发表于 2005-12-12 15:03 |只看该作者

继续

[ 本帖最后由 HonestQiao 于 2005-12-12 15:15 编辑 ]

11.JPG (122.81 KB, 下载次数: 178)

12.JPG (240.75 KB, 下载次数: 204)

13.JPG (48.63 KB, 下载次数: 226)

14.JPG (16.77 KB, 下载次数: 223)

网上盛传为-X，但是5.4里面我没有找到-X，看了man，测试了，应该使用-i

15.JPG (2.95 KB, 下载次数: 239)

16.JPG (65.93 KB, 下载次数: 215)

17.JPG (63.9 KB, 下载次数: 212)

如果图7.JPG的Passphrase为空，那么这里将无需密码；但是你需要自己保证证书不要落入他人之手

18.JPG (63.3 KB, 下载次数: 230)

19.JPG (121.78 KB, 下载次数: 217)

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

congli

版主

论坛徽章:: 1

3楼 [报告]

发表于 2005-12-12 15:05 |只看该作者

好啊!!
这个ssh客户端还是挺好用的.

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

HonestQiao

版主

论坛徽章:: 1

4楼 [报告]

发表于 2005-12-12 15:08 |只看该作者

原帖由 congli 于 2005-12-12 15:05 发表
好啊!!
这个ssh客户端还是挺好用的.

我在网上搜索资料，居然都说说是：

ssh-keygen -X -f my_dsa_key.pub > authorized_keys

但是这个-X选项，我就是没有发现在什么地方。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

congli

版主

论坛徽章:: 1

5楼 [报告]

发表于 2005-12-12 15:49 |只看该作者

原帖由 HonestQiao 于 2005-12-12 15:08 发表

我在网上搜索资料，居然都说说是：

ssh-keygen -X -f my_dsa_key.pub > authorized_keys

但是这个-X选项，我就是没有发现在什么地方。

刚才成功体验了一下.用public key登录.
问一下,在这台机器生成的Key,复制到别的机器能用不?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

HonestQiao

版主

论坛徽章:: 1

6楼 [报告]

发表于 2005-12-12 16:05 |只看该作者

原帖由 congli 于 2005-12-12 15:49 发表

刚才成功体验了一下.用public key登录.
问一下,在这台机器生成的Key,复制到别的机器能用不?

应该可以的。

因为这个key是公共格式的。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

剑心通明

版主

论坛徽章:: 2

7楼 [报告]

发表于 2005-12-12 16:11 |只看该作者

原帖由 HonestQiao 于 2005-12-12 15:08 发表

我在网上搜索资料，居然都说说是：

ssh-keygen -X -f my_dsa_key.pub > authorized_keys

但是这个-X选项，我就是没有发现在什么地方。

-X俺一直这样用，没有问题啊？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

congli

版主

论坛徽章:: 1

8楼 [报告]

发表于 2005-12-12 16:17 |只看该作者

原帖由 剑心通明 于 2005-12-12 16:11 发表

-X俺一直这样用，没有问题啊？

问题是在FreeBSD中,没有啊.

SSH-KEYGEN(1)          FreeBSD General Commands Manual       SSH-KEYGEN(1)

NAME
   ssh-keygen -- authentication key generation, management and conversion

SYNOPSIS
   ssh-keygen [-q] [-b bits] -t type [-N new_passphrase] [-C comment]
            [-f output_keyfile]
   ssh-keygen -p [-P old_passphrase] [-N new_passphrase] [-f keyfile]
   ssh-keygen -i [-f input_keyfile]
   ssh-keygen -e [-f input_keyfile]
   ssh-keygen -y [-f input_keyfile]
   ssh-keygen -c [-P passphrase] [-C comment] [-f keyfile]
   ssh-keygen -l [-f input_keyfile]
   ssh-keygen -B [-f input_keyfile]
   ssh-keygen -D reader
   ssh-keygen -U reader [-f input_keyfile]
   ssh-keygen -r hostname [-f input_keyfile] [-g]
   ssh-keygen -G output_file [-v] [-b bits] [-M memory] [-S start_point]
   ssh-keygen -T output_file -f input_file [-v] [-a num_trials]
            [-W generator]