※ 引述《[email protected] (小州)》之銘言：
: ※ 引述《[email protected] (pili)》之銘言：
: > 請教StrictHostKeyChecking yes這一段的意思是不是SSH Server不會主動將
: > Pub key給發佈出去，而要改成手動替Client配置這把Key呢?
: 不是。
: http://www.faqs.org/docs/securing/chap15sec121.html
: > 因為我在測試在MS下用Putty發現他還是會丟Pub key給我，要如何才能讓Pub key
: > 採用手動方式配置，而不主動提供。
: 那是 Host Key，不是 Public Key。
請教SSH驗證不是只分公鑰和私鑰，那Host Key屬於哪一把呢?
: > 主要目的是要達成只有Pub key資訊的Client才能login
: > 謝謝
: 設定 PasswordAuthentication no 即可。
另外一提我發現StrictHostKeyChecking yes只針對自己Login自己才會生效，
如果透過遠端機器，不管是Unix or MS系列，SSH Server還是會丟Host Key出來
，那在測試PasswordAuthentication no，感覺沒什麼異樣，測不出有什麼效果。
恩我在詳細說明一下好了，就是Host Key我想透過其他管道給Client，而不是主動
發佈Host Key給Client。
謝謝
--
: ※ 引述《[email protected] (pili)》之銘言：
: > 請教StrictHostKeyChecking yes這一段的意思是不是SSH Server不會主動將
: > Pub key給發佈出去，而要改成手動替Client配置這把Key呢?
: 不是。
: http://www.faqs.org/docs/securing/chap15sec121.html
: > 因為我在測試在MS下用Putty發現他還是會丟Pub key給我，要如何才能讓Pub key
: > 採用手動方式配置，而不主動提供。
: 那是 Host Key，不是 Public Key。
請教SSH驗證不是只分公鑰和私鑰，那Host Key屬於哪一把呢?
: > 主要目的是要達成只有Pub key資訊的Client才能login
: > 謝謝
: 設定 PasswordAuthentication no 即可。
另外一提我發現StrictHostKeyChecking yes只針對自己Login自己才會生效，
如果透過遠端機器，不管是Unix or MS系列，SSH Server還是會丟Host Key出來
，那在測試PasswordAuthentication no，感覺沒什麼異樣，測不出有什麼效果。
恩我在詳細說明一下好了，就是Host Key我想透過其他管道給Client，而不是主動
發佈Host Key給Client。
謝謝
--
All Comments