今天更新了一下金鑰。批量管理的基礎是遠端免密碼登入，也就是金鑰登入。如果需要更換不同的密碼和金鑰也就無法實現批量管理了。
ssh-keygen是金鑰生成工具，通常我們不需要做其他操作，執行ssh-keygen，一路回車就好
執行完畢之後會在/root/.ssh/目錄下生成三個檔案、
authorized_keys，此檔案為金鑰公鑰存放檔案，預設為空
id_rsa.pub,此檔案為公鑰
還有乙個就是私鑰檔案，也就是經常說的金鑰
這些很多文件都寫了，沒什麼可說的。簡單說一下需要注意的地方：
一，家目錄，需要注意不同使用者有不同的金鑰，金鑰存放在根目錄，根目錄是相對於使用者而定的，如root就是/root，如test就是/home/test；
二，許可權，.ssh是隱藏檔案，許可權需要為700
三，許可權，authorized_keys為600
四，關密碼， sed -i "s/passwordauthentication yes/passwordauthentication no/g" /etc/ssh/sshd_config
sed -i "s/challengeresponseauthentication yes/challengeresponseauthentication no/g" /etc/ssh/sshd_config
五，公鑰的最後是root@主機名，習慣性的更改為localhost.localdomin
ssh金鑰批量分發
以下所有的命令指令碼都是在centos7系統上實現，centos6略有不同 客戶端使用公鑰連線伺服器的步驟 提起ssh我們就能想到的是遠端連線，平時我們都是通過密碼來登入linux主機，其實我們還是可以通過金鑰來登入linux的，那麼它的實現步驟是怎樣的呢？第一步 客戶端通過ssh keygen生成...
金鑰安全性討論之金鑰分層管理結構
金鑰生命週期 由於不良設計可能導致的安全問題生成 生成演算法隨機性差，導致金鑰可被 或攻擊者可以自己生成金鑰。分發金鑰明文分發，導致金鑰存在被攻擊者截獲的風險。更新金鑰從不更新，導致攻擊者更容易獲取金鑰，從而能夠輕易獲取敏感資料的明文。儲存金鑰明文儲存在資料庫中，導致攻擊者容易讀取出金鑰，從而能夠輕...
gpg 金鑰管理
gpg list keys 公鑰 uid,公鑰 id 公鑰的 uid 與 id 就像人的姓名與分份證 uid 是產生 gpg 鑰匙對 時所回答的問題所決定 會有重複的情況 因此在某些需要明確 指定公鑰 的命令 需要用 而不是 使用公鑰 id 時 必須要以 0x 開頭 在指定 key 時 你可以填 下...