Tpm芯片通过以下三个功能达到 1 公钥认证功能 2 完整性度量功能 3 证明功能 公钥认证功能 采用硬件随机数产生器在芯片内部产生密钥对,以及公钥签名、验证、加密、解密。 通过在芯片中产生私钥,有病要在其传送至芯片外部时候进行加密等方法,TPM可以保证而已软件完全不能访问密钥。 因为密钥在芯片外若...
分类:
其他好文 时间:
2016-03-01 19:05:57
阅读次数:
668
具体配置:前题需要关闭iptables和SELinux1、打开ssh配置文件,启用以下选项vim/etc/ssh/sshd_configRSAAuthenticationyes#允许RSA认证PubkeyAuthenticationyes#允许公钥认证AuthorizedKeysFile.ssh/authorized_keys#公钥存放地址#PermitRootLoginyes如果要以root身份ssh互信登..
分类:
其他好文 时间:
2015-12-17 19:23:58
阅读次数:
155
一、原理简介: 1、SSH公钥认证的基本原理: SSH是一个专为远程登录会话和其他网络服务提供安全性的协议。默认状态下SSH链接是需要密码认证的,可以通过添加系统认证(即公钥-私钥)的修改,修改后系统间切换可以避免密码输入和SSH认证。 对信息的加密和解密采用不同的key,这对key分别称作priv...
分类:
系统相关 时间:
2015-11-24 00:58:18
阅读次数:
309
1、涉及到的两个命令:(1)在客户端生成密钥对儿ssh-trsa[-P‘‘][-f"~/.ssh/id_rsa"](2)把公钥传输至远程服务器对应用户的家目录ssh-copy-id[-i[identity_file]][user@]machine 2、实验过程:[root@localhost/]#ssh-keygen-trsa[root@localhost/]#ssh-copy-id/root/.ssh/id_r..
分类:
其他好文 时间:
2015-09-16 20:14:37
阅读次数:
220
Rex控制台;操作系统(centos7.1) weblogic集群操作系统:centos6.6 tomcat集群操作系统:centos6.6 nginx代理操作系统:centos6.6 远程方式:ssh公钥认证; Rex最新版本是1.3.2 该模块功能也很强大,支持各种操...
分类:
Web程序 时间:
2015-08-13 18:19:06
阅读次数:
192
一、实验的目的
了解密钥对的创建和使用,掌握免密码远程登录和远程操作
二、实验环境
本地主机 rh1: 192.168.233.3/24
远程主机 rh2: 192.168.233.4/24
在putty上,以用户yanji登录rh1。
三、实验过程(写出屏幕上的输出,必要时作出评述或解释)
1、创建密钥对
主机rh1,用户yanji。
$zh
$cd
$mk...
分类:
其他好文 时间:
2015-06-27 16:31:31
阅读次数:
133
1. 添加公钥认证那请登录 gerrit 网页http://172.16.*.*:8080/#/settings/ssh-keys添加本地公钥内容到gerrit2. vi ~/.ssh/configHost gerrit Hostname 172.16.*.* Port 29418 User ...
分类:
其他好文 时间:
2015-06-18 14:57:51
阅读次数:
130
public key authentication(公钥认证)是对通过敲用户名、密码方式登录服务器的一种替代办法。这种方法更加安全更具有适应性,但是更难以配置。传统的密码认证方式中,你通过证明你你知道正确的密码来证明你是你。证明你知道密码的唯一方式是你告诉服务器密码是什么。这意味着如果服务器被黑掉,...
分类:
其他好文 时间:
2015-05-30 01:49:02
阅读次数:
124
以创建puppet仓库为例搭建git服务器一、搭建git服务器1、在服务器安装git包#yuminstallgitgit-daemon2、在服务器上创建专用账号,所有用户都通过此账号访问git库。选择git作为专用账号,并为账号设置密码。(也可以在配置完git服务后,可以将git修改为只允许公钥认证,以加强安..
分类:
其他好文 时间:
2015-01-14 01:04:11
阅读次数:
259
https详解角色:浏览器用户 服务器 证书中心CA1. 什么是证书1) 证书就是一个公钥 , 认证服务器给服务器的公钥。2) 客户机会通过认证服务器检验公钥的正确性。【如何确定认证服务器是否是可信的? 每个浏览器都存有CA中心的地址和公钥】3) 客户机检验证书可信后,会用证书公钥和服务器通信。.....
分类:
Web程序 时间:
2014-11-03 16:14:43
阅读次数:
185