目录安全与加密SSHSSH登录方式一些基于SSH的命令SSH端口转发一、安全与加密1.1对称加密与非对称加密对称加密--加密和解密使用同样的密钥优点:传输速度快，加密解密时间短缺点:密钥更换频率高，而且分发较繁琐；密钥分发需要考虑被劫持的安全问题单向散列hash特点是不同长度的字符经过处理得到固定长度的字符，并且无法根据密文推算明文。例如MD5算法DES加密算法DH算法生成对称加密的密钥A和B协商
分类：
其他好文 时间：
2018-04-15 13:42:40
阅读次数：
207
1.环境准备[root@CentOS7~]#cat/etc/redhat-releaseCentOSLinuxrelease7.2.1511(Core)[root@CentOS7~]#uname-r3.10.0-327.el7.x86_64[root@CentOS7~]#getenforceDisabled[root@CentOS7~]#systemctlstatusfirewalld.servi
分类：
其他好文 时间：
2018-04-08 20:17:14
阅读次数：
194
加密技术分为对称加密和非对称加密，区别在于加密和解密是否使用相同的密钥。对称加密使用相同的密钥，非对称加密的密钥则分为公钥和私钥，用公钥（私钥）加密的内容只能使用对应的私钥（公钥）来解密。对称加密速度较快，但加密强度不高，而且密钥分发环节往往会带来安全隐患，因为加解密使用一个密钥，需要把密钥传送给解 ...
分类：
其他好文 时间：
2018-04-06 23:50:15
阅读次数：
211
三类加密算法对称加密加密解密用同一把密钥.优点: 速度缺点: 多人通讯下密钥分发复杂 O(n2); 共用一个加密密钥, 则失去保密性;3DESAESRC6不对称加密一对密钥: 公钥, 私钥; 可以 公钥加密私钥解密 或者 私钥加密公钥解密;一般地, 公钥分发给一群人, 私钥自己持有;优点: 多人通讯... ...
分类：
编程语言 时间：
2018-03-18 12:01:22
阅读次数：
153
对称加密算法加密和解密使用同一个密钥常见的算法：DES，3DES，AES，Blowfish，Twofish，IDEA，RC6，CAST5? 特性：1、加密、解密使用同一个密钥，效率高2、将原始数据分割成固定大小的块，逐个进行加密? 缺陷：1、密钥过多2、密钥分发3、数据来源无法确认非对称加密算法公钥加密：密钥是成对出现? 公钥：公开给所有人；public key? 私钥：自己留存，必须保证其私密性
分类：
其他好文 时间：
2018-01-13 22:17:34
阅读次数：
338
众所周知，公钥密码学通过使用公钥和私钥这一密钥对，使数字签名和加密通讯等密钥服务变得容易起来。公钥技术之所以能得到广泛的应用，原因就在于对那些使用密钥对中的公钥来获得安全服务的实体，他们能很方便地取得公钥，即密钥分发与管理比起对称密钥的分发与管理变得简单了。所以有人称，非对称密码算法是计算机安全通讯 ...
分类：
其他好文 时间：
2017-12-05 15:24:00
阅读次数：
191
密码登录的原理: 密钥加密: 创建分发密钥.分发到服务端的ssh-copy-id的本质是拷贝公钥到对面服务器的,authorized_keys文件下就会多了一个密钥文件信息.就会被拷贝入下面. 客户端连接服务端, 服务端公钥加密随机字符串发送,到客户端 客户端收到私钥解密,再次加密发送 服务端公钥解 ...
分类：
其他好文 时间：
2017-12-03 19:57:24
阅读次数：
204
加密算法和协议：
一、加密和解密简介
二、OpenSSL和GPG
三、对称加密的密钥分发
四、非对称加密
五、SSL/TLS的实现
六、OpenSSL应用
七、构建私有CA
八、证书签署案例一、加密和解密简介对称加密：数据加密传输(保密性),DES,3DES,AES,公钥加密:身份验证，密钥交换，数字签名(..
分类：
其他好文 时间：
2017-11-21 16:56:03
阅读次数：
239
Spnego模式是一种由微软提出的使用GSS-API接口的认证模式。它扩展了Kerberos协议，在了解Spnego协议之前必须先了解Kerberos协议，Kerberos协议主要解决身份认证及通信密钥协商问题。它大致的工作流程例如以下： ①client依据自己username向密钥分发中心KDC的 ...
分类：
其他好文 时间：
2017-07-26 21:56:07
阅读次数：
162
expect具有非交互式功能yum-yinstallexpectmkpasswd-l20#<==生成随机字符串，-l参数指定生成字符串的长度非交互密钥分发添加用户（所有机器）useraddjiege1echo123456|passwd--stdinjiege1idjiege110创建密钥对su-jiege1ssh-keygen-tdsa-P‘‘-f~/.ssh/id_dsa>/dev/null2&g..
分类：
其他好文 时间：
2017-06-23 21:00:31
阅读次数：
138
