Güvenlik çözümü için iki farklı paketin birleştirilmesi tehlikeli olabilir. Bu PuTTY'nin tek yolu, sadece PuTTY sitesindeki yazılımı kullanmak.
Anahtar çifti oluşturmak için önce PuTTYgen'i kullanmalı , ardından özel anahtarı PuTTY'ye kurmalı ve ortak anahtarı uzak siteye kopyalamalısınız. İşte bunu nasıl yapıyorsunuz.
PuTTYgen'i indirin ve bir SSH2-RSA anahtarı üretmek için çalıştırın. En az 4098 bit kullanırdım. Oluştur düğmesini tıklatın, anahtar çifti üretilinceye kadar fareyi hareket ettirin.
Oluşturulduktan sonra, ekranınız şöyle görünecektir:
"Anahtar Yorum" alanındaki hesabı açıklayın. Daha sonra özel anahtarı bir dosyaya ve ortak anahtarı başka bir dosyaya kaydedin.
Genel anahtarınız şöyle görünecek:
---- BEGIN SSH2 PUBLIC KEY ----
Comment: "rsa-key-20160822"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---- END SSH2 PUBLIC KEY ----
Bunu, uzak sitenize uygun bir forma düzenlemeniz gerekir. Bunun ssh kullanan bir Linux makinesi olduğunu varsayalım.
Dosyayı üç alana sahip olacak şekilde düzenleyin:
- İlk "ssh-rsa" demeli
- İkincisi, herkese açık anahtarınız boşluk olmadan bir satırda olmalıdır.
- Üçüncüsü, bir yorumdur - bu, anahtar yorum alanınıza karşılık gelebilir.
Bu yüzden bittiğinde böyle görünmeli
SSH-rsa AAAAB3NzaC1yc2EAAAABJQAAAgEA5Kp + G9z8eE0MpPZL9JZksstIa3L9JEND6ud11IiD6f1jw / 7Lv7CvZcCdkOVMT + DlTbryRoqfbNMLkjajqNTUGBAscTduUtPYuQtYEQgtbJdhyHtTHK9XwiKeQr7LjHZcEg3osYh + MzZFscldQMaZ26AKh81EC9XuIu98snjOBM0ysb14Uu7hMvti5Xd3kSW7ctL2j1ORuRgZX6LHihaezvsBFI5SlZ4vyxymRKQnyV6OkMNMXESJpXh3cTMIIGtDJtbbYvh5Qs0f3O1fMiQYyz2MjGphdzBihq85a1SHx0LBk31342HsCiM4elZkicmjmy0qYGShmzh1kfZBKiBs + xN4tBEyjRNYhuMGP2zgpr9PFO1buYdLah5ab3rubB5VbbRP9qmaP2cesJSN91luc099gZ + CgeBVIiRr1EYTE8TqsSBdvmu3zCuQgDVcSAoubfxjM4sm3Lb6i4k4DJmF57J6TrcyrSIP9HPDuBuYoOfSBKies6bJTHi9zW2upHqNlqa2 + PNY64hbq2uSQoKZl1SxwSCvpbsYj5bGPQUGs + 6AHkm9DALrXD8TXivQ + IsWEV3wnXeA4I1xfnodfXdhwnybcAlqNrEwKb3wGWdf3d8cu + mJrJiP1JitBbd4dzYM0bS42UVfexWwQSegDHawAby0MW0 RSA anahtar-20.160.822
Şahsen, dosyayı Linux makinesine kopyalardım ve sonra düzenlerim, çünkü vim gibi editörler uzun çizgilere daha toleranslıdır. İki satıra katılmak için 'J' komutunu kullanırdım, sonra boşlukları arar ve çizgiler arasındaki boşlukları silerdim. Bu dosyayı Windows'a kopyaladığımda, sistem tek uzun çizgiyi, çizgiler arasında "\" ile birden fazla satıra bölmekte ısrar etti. Yuck. Devam etmek...
Uzak makineye giriş yapın ve kopyalayın / düzenleyin, ardından genel anahtarı ~ / .ssh / yetkili_keys dosyasına diğer anahtarlarla aynı biçimde ekleyin. Tek bir çizgi olmalı. Tek bir satırda üç alan olmalıdır. İlk "ssh-rsa" diyor. İkincisi, "=" karakterleriyle bitmesi gereken anahtardır, üçüncü alan isteğe bağlıdır ve Anahtar Yorum alanına ne yazacağınızı içerir.
~ / .Ssh / yetkili_keys dosyasını ilk kez oluşturuyorsanız, dizinin ve dosyanın grup veya dünya tarafından okunabilir olmadığından emin olun.
Bu yapıldıktan sonra, özel anahtarın kullanıldığı bir PuTTY oturumu oluşturmanız gerekir.
PuTTY oturumunda Connection => SSH => Auth seçeneğine gidin ve göz atın ve "Bu bir * .ppk" dosyası olan özel anahtarınızı nerede sakladığınızı seçin.
Ardından bu oturumu kaydedin (Ayrıca, hesabı, IP adresini vb. Ayarladığınızı varsayıyorum).
Bu yapıldıktan sonra, sadece oturumu seçmek zorundasınız ve giriş yaptınız.
Daha güvenli bir yöntem, özel anahtarınızı bir parola kullanarak şifreli bir dosyada saklamaktır. Sonra parolanızı yönetmek için Pageant kullanın. Bu şekilde, özel anahtar her zaman şifrelenir ve arada bir parola yazmanız gerekir.
