首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >SSH使用公钥(不是私钥)进行身份验证

问SSH使用公钥(不是私钥)进行身份验证
EN

Stack Overflow用户
提问于 2015-07-29 10:51:22
回答 1查看 1K关注 0票数 0

是否可以使用公钥连接到服务器?服务器在authorized_keys中保存私钥,客户端可以连接:ssh -i id_rsa.pub server。

它与通常使用公钥/私钥的方式正好相反:客户端保存公钥,而服务器持有私钥。

现在的原因是:对于被部署到客户的机器,我希望设置一个远程连接,以便在出现问题时拯救这些机器。

  1. 机器启动到救援服务器的反向SSH连接:使用公钥连接(在所有机器上相同:ssh -i id_rsa.pub -NR 64000:localhost:22 rescue@server)
  2. 机器打开通道,但不能执行命令(提示/bin/false)。
  3. 在服务器上,通过公开通道对机器执行SSH,并使用私钥进行身份验证(通常的方式是:ssh -i id_rsa -p 64000 localhost)。
EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2015-07-29 11:21:36

您不能使用密钥按照私有/公共的相反顺序进行身份验证,因为非对称加密是如何工作的。

对于您来说,另一种解决方案可以是使用openssh证书,如手册页和许多“如何- to”所述。

票数 1
EN
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/31698378

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档