Kết hợp hai gói khác nhau cho một giải pháp bảo mật có thể nguy hiểm. Đây là cách duy nhất của PuTTY để làm điều đó, chỉ sử dụng phần mềm từ trang web PuTTY.
Trước tiên, bạn nên sử dụng PuTTYgen để tạo một cặp khóa, sau đó cài đặt khóa riêng trong PuTTY và sao chép khóa chung vào trang web từ xa. Đây là cách bạn làm điều này.
Tải xuống PuTTYgen và thực thi nó để tạo khóa SSH2-RSA. Tôi sẽ sử dụng ít nhất 4098 bit. Nhấp vào nút Tạo, di chuyển chuột xung quanh, cho đến khi cặp khóa được tạo.
Khi được tạo, màn hình của bạn sẽ trông như thế này:
Mô tả tài khoản trong trường "Nhận xét chính". Sau đó lưu khóa riêng trong một tệp và khóa chung trong tệp khác.
Khóa công khai của bạn sẽ trông như thế này:
---- BEGIN SSH2 PUBLIC KEY ----
Comment: "rsa-key-20160822"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---- END SSH2 PUBLIC KEY ----
Bạn phải chỉnh sửa nó thành một hình thức phù hợp với trang web từ xa của bạn. Giả sử đó là một máy Linux sử dụng ssh.
Chỉnh sửa tập tin để nó có ba trường:
- Đầu tiên nên nói "ssh-rsa"
- Thứ hai nên là khóa công khai của bạn tất cả trên một dòng không có khoảng trắng.
- Thứ ba là một bình luận - có thể tương ứng với trường bình luận quan trọng của bạn.
Vì vậy, nó sẽ trông như thế này khi hoàn thành
ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAgEA5Kp + G9z8eE0MpPZL9JZksstIa3L9JEND6ud11IiD6f1jw / 7Lv7CvZcCdkOVMT + DlTbryRoqfbNMLkjajqNTUGBAscTduUtPYuQtYEQgtbJdhyHtTHK9XwiKeQr7LjHZcEg3osYh + MzZFscldQMaZ26AKh81EC9XuIu98snjOBM0ysb14Uu7hMvti5Xd3kSW7ctL2j1ORuRgZX6LHihaezvsBFI5SlZ4vyxymRKQnyV6OkMNMXESJpXh3cTMIIGtDJtbbYvh5Qs0f3O1fMiQYyz2MjGphdzBihq85a1SHx0LBk31342HsCiM4elZkicmjmy0qYGShmzh1kfZBKiBs + xN4tBEyjRNYhuMGP2zgpr9PFO1buYdLah5ab3rubB5VbbRP9qmaP2cesJSN91luc099gZ + CgeBVIiRr1EYTE8TqsSBdvmu3zCuQgDVcSAoubfxjM4sm3Lb6i4k4DJmF57J6TrcyrSIP9HPDuBuYoOfSBKies6bJTHi9zW2upHqNlqa2 + PNY64hbq2uSQoKZl1SxwSCvpbsYj5bGPQUGs + 6AHkm9DALrXD8TXivQ + IsWEV3wnXeA4I1xfnodfXdhwnybcAlqNrEwKb3wGWdf3d8cu + mJrJiP1JitBbd4dzYM0bS42UVfexWwQSegDHawAby0MW0 = rsa-key-20.160.822
Cá nhân, tôi sẽ sao chép tệp vào máy Linux, sau đó chỉnh sửa nó, bởi vì các biên tập viên như vim có khả năng chịu đựng các dòng dài hơn nhiều. Tôi sẽ sử dụng lệnh 'J' để nối hai dòng, sau đó tìm kiếm khoảng trắng và xóa khoảng trắng giữa các dòng. Khi tôi sao chép tệp này sang Windows, hệ thống khăng khăng tách dòng dài đơn thành nhiều dòng có "\" giữa các dòng. Kinh quá. Tiếp tục ...
Đăng nhập vào máy từ xa và sao chép / chỉnh sửa, sau đó nối thêm khóa chung vào tệp ~ / .ssh / ủy quyền_key có cùng định dạng với các khóa khác. Nó phải là một dòng duy nhất. Nên có ba trường trên một dòng. Người đầu tiên nói "ssh-rsa". Thứ hai là khóa sẽ kết thúc bằng các ký tự "=" trường thứ ba là tùy chọn và sẽ chứa những gì bạn đặt trong trường Nhận xét khóa.
Nếu đây là lần đầu tiên bạn tạo tệp ~ / .ssh / ủy quyền, hãy đảm bảo rằng thư mục và tệp không phải là nhóm hoặc thế giới có thể đọc được.
Khi điều này được thực hiện, sau đó bạn phải tạo một phiên PuTTY trong đó khóa riêng được sử dụng.
Trong phiên PuTTY, đi đến Kết nối => SSH => Xác thực và nhấp vào duyệt và chọn nơi bạn lưu trữ khóa riêng tư "Đó là tệp * .ppk".
Sau đó lưu phiên này (Tôi giả sử bạn cũng thiết lập tài khoản, địa chỉ IP, v.v.).
Khi điều này được thực hiện, bạn chỉ cần chọn phiên và bạn đã đăng nhập.
Một cách an toàn hơn là lưu trữ khóa riêng của bạn trong một tệp được mã hóa, sử dụng cụm mật khẩu. Sau đó sử dụng Pagete để quản lý cụm mật khẩu của bạn. Bằng cách đó, khóa riêng luôn được mã hóa và bạn chỉ phải nhập cụm mật khẩu một lần.
