VPS采用Ed25519密钥登录 作者: Hogwarts 发布于: 2022-06-30 更新于: 2022-07-06 分类: 默认分类 一次Termius升级闪退的Bug引发了对密钥的讨论。无可非议，大佬就是大佬，仅仅提ed25519几个字就够了。 <!--more--> 本文抄自：`https://github.com/nkypy/blog/issues/17` 正文前先对比一下： 3072的RSA的安全性=256的ECC(包括ECDSA和25519(EdDSA)) 25519相对于传统NIST P-256曲线的ECDSA效率与速度更快且为确定性签名。 #一、本地配置 ##1.1 在Windows PowerShell中运行命令 ssh-keygen -t ed25519 -C "oracledubai" #随便起个名称，本例以oracledubai为例。 显示 Generating public/private ed25519 key pair. Enter file in which to save the key (/home/lenovo/.ssh/id_ed25519): #文件保存位置,一般默认即可。 显示 Enter passphrase (empty for no passphrase): #对密钥加个私人密码，输入密码或回车留空。 Enter same passphrase again:# 确认密码或回车。 显示 Your identification has been saved in /home/lenovo/.ssh/id_ed25519 #生成的私钥 Your public key has been saved in /home/lenovo/.ssh/id_ed25519.pub #生成的公钥 The key fingerprint is: SHA256:PdwszW0JXELbXMuQXDGN+xfKfCMd6YQWEB4 oracledubai #指纹 The key's randomart image is: +--[ED25519 256]--+ | Eo.+ . .o ..ooo| | . .= = . + . +=| | ..= = o o o . o| |o = o o o B = . | |o+ + S = B + | |oo+ o . | |= o | |..o | |.. | +----[SHA256]-----+ **说明** #####1. `id_ed25519`是私钥，`id_ed25519.pub`是公钥。 #####2. 保存在`C:\Users\lenovo\.ssh`路径中。`lenovo`为计算机名，不知道是啥的看上面路径home后面的名称。 #二、VPS端操作 ##2.1 以root登录vps mkdir /root/.ssh/ ##2.2 上传公钥 将`id_ed25519.pub`上传到`/root/.ssh/`路径下，并运行 cat /root/.ssh/id_ed25519.pub >> /root/.ssh/authorized_keys ##2.3 修改密钥项 vim /etc/ssh/sshd_config 将下列两行的井号去掉 #PubkeyAuthentication yes #允许密钥认证 #AuthorizedKeysFile .ssh/authorized_keys .ssh/authorized_keys2 #默认公钥位置 service sshd restart #重启sshd ##2.4 以密钥方式重新登录 ### **注意：以密钥方式重新登录** ##2.5 关闭密码登录 #####运行的前提是：能够密钥登录VPS vim /etc/ssh/sshd_config 将后面的PasswordAuthentication yes 修改为：PasswordAuthentication no service sshd restart #重启sshd #三、常见的几种密钥生成方式对比 **DSA: **它是不安全的，甚至从OpenSSH第7版开始就不再支持，你需要升级它! **RSA: **这取决于密钥大小。如果它有3072或4096位的长度，那么你就很好。低于这个长度，你可能要升级它。1024位的长度甚至被认为是不安全的。 **ECDSA：**这取决于你的机器能产生一个随机数的程度，这个随机数将被用来创建签名。在ECDSA使用的NIST曲线上也有一个可信度问题。 ###Ed25519: 这是目前最值得推荐的公钥算法! 标签: 密钥, ed25519