科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道Linux系统下OpenSSH速度提升方法与技巧

Linux系统下OpenSSH速度提升方法与技巧

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

首先,你要创建你的密钥对。然后,你把公钥复制到所有你希望登录机器的正确位置。密钥必须是一种特殊的格式,你必须到一个有正确权限的特定目录。

作者:佚名 来源:巧巧读书 2008年6月12日

关键字: OpenSSH Linux ssh

  • 评论
  • 分享微博
  • 分享邮件

  虽然使用公钥验证是一个提高SSH安全数据传输的很好的方法。传输SSH身份密钥也会是一件痛苦的事情。首先,你要创建你的密钥对。然后,你把公钥复制到所有你希望登录机器的正确位置。密钥必须是一种特殊的格式,你必须到一个有正确权限的特定目录。

  幸运的是 ssh-copy-id,一个OpenSSH里面的小工具,让这一切变得简单。

  SSH 是一个安全的远程管理工具,提供许多处理的捷径及能力。 比如,你可以登录然后,执行一个远程命令,而这一切只需要一个命令。而不用首先登录,再输入命令:

  carla@host1:~$ ssh terry@host2 ls ~

  这是一个有意思的例子并且有一个小玄机- ls ~ 会列出 Carla的 home 目录,而不是 Terry的。如果你想看 Terry的 home 目录你必须使用 ls /home/terry.做这些你只需要输入一要命令。比如启动一个备份脚本,查看进程或者打印一份文档。

  $ ssh-copy-id -i id_rsa.pub terry@host2

  ssh-copy-id 用正确的格式复制身份密钥。要确保文件权限及属主是正确的并且要确定,私钥不会被意外上传。

  使用基于密钥的认证而非密码认证,表示你不用泄露你的系统密码。为了让管理多台远程机器更加简单,你可以使用你所想要的任何名字创建密钥,就像下面这样:

  $ ssh-keygen -t rsa -f id_apacheserver

  要连接的时候,你可以容易使用正确的定密钥:

  $ ssh -i id_apacheserver carla@host.alrac.net

  最后,不要忘记强大的 sshfs 命令,用它来加载一个远程文件系统。这比Samba及NFS服务器速度都要快。首先创建 一个本地目录作为挂载点,然后加载远程文件系统:

  $ sshfs hostname:/remotedir localdir/

  现在你就可以,像操作本地文件一样操作这个远程文件系统了。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章