是下载服务器的私匙到本地，还是上传本地公匙到服务器呢？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展

这是一个创建于 2930 天前的主题，其中的信息可能已经有所发展或是发生改变。

自用梯子，遇到较多 failed attemp to login ，希望改用密匙登陆，只是目前比较纠结密匙配对的方式

先行谢过了

4 条回复 • 2016-06-20 20:32:33 +08:00

buddha

2016-06-17 14:45:08 +08:00

这没什么区别的，看你创建公钥和私钥到底在本地还是服务器上。其实在第三方机器上创建密钥对也是可以的。
把公钥放服务器，私钥放本地给 putty 或者 secueCRT 用私钥加密。

Sunyanzi

2016-06-17 14:48:30 +08:00

私钥永远不传输 ... 私钥永远不传输 ... 私钥永远不传输 ... 重要的事情说三遍 ...

多说一句就是 ... 私钥这种东西在哪儿生成就一辈子在哪儿 ... 就算非要挪窝也绝对不能通过网络 ...

msg7086

2016-06-20 12:11:26 +08:00

@Sunyanzi 然而实际上是很难做到的，特别是自用的话行为适当就行了。
不小心 cat 一下就过网络了。

Sunyanzi

2016-06-20 20:32:33 +08:00

@msg7086 我只是说最正确的私钥保管方式啦 ... 实际上怎么处理还是看个人 ...

而且私钥的文件权限应该是 root:root 400 ... 除了特意 sudo cat 之外的任何情况都不该被下载的 ...