SSH之StrictHostKeyChecking yes如何뤠… - BBS
By Zanna
at 2005-12-11T19:25
at 2005-12-11T19:25
Table of Contents
※ 引述《[email protected] (小州)》之銘言:
: ※ 引述《[email protected] (pili)》之銘言:
: > 請教StrictHostKeyChecking yes這一段的意思是不是SSH Server不會主動將
: > Pub key給發佈出去,而要改成手動替Client配置這把Key呢?
: 不是。
: http://www.faqs.org/docs/securing/chap15sec121.html
: > 因為我在測試在MS下用Putty發現他還是會丟Pub key給我,要如何才能讓Pub key
: > 採用手動方式配置,而不主動提供。
: 那是 Host Key,不是 Public Key。
請教SSH驗證不是只分公鑰和私鑰,那Host Key屬於哪一把呢?
: > 主要目的是要達成只有Pub key資訊的Client才能login
: > 謝謝
: 設定 PasswordAuthentication no 即可。
另外一提我發現StrictHostKeyChecking yes只針對自己Login自己才會生效,
如果透過遠端機器,不管是Unix or MS系列,SSH Server還是會丟Host Key出來
,那在測試PasswordAuthentication no,感覺沒什麼異樣,測不出有什麼效果。
恩我在詳細說明一下好了,就是Host Key我想透過其他管道給Client,而不是主動
發佈Host Key給Client。
謝謝
--
: ※ 引述《[email protected] (pili)》之銘言:
: > 請教StrictHostKeyChecking yes這一段的意思是不是SSH Server不會主動將
: > Pub key給發佈出去,而要改成手動替Client配置這把Key呢?
: 不是。
: http://www.faqs.org/docs/securing/chap15sec121.html
: > 因為我在測試在MS下用Putty發現他還是會丟Pub key給我,要如何才能讓Pub key
: > 採用手動方式配置,而不主動提供。
: 那是 Host Key,不是 Public Key。
請教SSH驗證不是只分公鑰和私鑰,那Host Key屬於哪一把呢?
: > 主要目的是要達成只有Pub key資訊的Client才能login
: > 謝謝
: 設定 PasswordAuthentication no 即可。
另外一提我發現StrictHostKeyChecking yes只針對自己Login自己才會生效,
如果透過遠端機器,不管是Unix or MS系列,SSH Server還是會丟Host Key出來
,那在測試PasswordAuthentication no,感覺沒什麼異樣,測不出有什麼效果。
恩我在詳細說明一下好了,就是Host Key我想透過其他管道給Client,而不是主動
發佈Host Key給Client。
謝謝
--
Tags:
BBS
All Comments
Related Posts
我使用了fsck後~
By Selena
at 2005-12-11T15:40
at 2005-12-11T15:40
Postfix
By Necoo
at 2005-12-11T15:32
at 2005-12-11T15:32
我使用了fsck後~
By Emma
at 2005-12-11T01:19
at 2005-12-11T01:19
SSH之StrictHostKeyChecking yes如何運用?
By Rae
at 2005-12-10T22:51
at 2005-12-10T22:51
有關bsd用來當bridge的問題
By Wallis
at 2005-12-10T22:32
at 2005-12-10T22:32