码迷,mamicode.com
首页 > 系统相关 > 详细

linux 实战经验(2)

时间:2019-05-13 22:44:27      阅读:164      评论:0      收藏:0      [点我收藏+]

标签:style   结果   bsp   img   inux   lin   执行   处理   u盘   

1.建立ssh互信

即 VM1 ssh连接 VM2 不需要输入密码

说明:VM1 IP:192.168.127.128

   VM2 IP:192.168.127.130

步骤:

(1)在VM1 执行命令ssh-keygen

技术图片

查看生成的公钥和私钥,结果如下:

技术图片

(2)把VM1的公钥传给VM2

技术图片

(3)结果检测

     在任何目录下通过ssh连接VM2 都可以不需要输入密码成功连接。

     如下图:

     技术图片

  同样的道理也可以做VM2 到VM1 的互信。

2.防止中间人攻击或者一端更改公钥后再次建立互信

中间人攻击:其他人仿冒你要连接的服务器端

服务器端更改了公钥之后也无办法正常连接,一般结果如下图:

技术图片

 

处理办法:

(1)服务器端更改了公钥:

    在客户端 /root/.ssh/   删除文件known_hosts

    命令如下:

   技术图片

  重新连接即可成功,结果如下:

技术图片

中间人攻击解决办法:通过U盘拷贝其公钥或者其他安全方式获取公钥。

linux 实战经验(2)

标签:style   结果   bsp   img   inux   lin   执行   处理   u盘   

原文地址:https://www.cnblogs.com/cloud-yongqing/p/10858498.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!