聊聊.ssh目录的安全性
发布时间：2022-06-01 09:18:18 所属栏目：安全 来源：互联网
导读：熟悉ssh的同学应该都知道.ssh目录，这个目录用来保存ssh一些客户端一些ssh配置、公钥，公钥认证的文件。~/.ssh的是一个非常重要的目录,也是安全隐患点，处理不好该目录安全设置，对导致严重安全问题，让主机被轻而易举的被人黑掉。据虫虫所知，一些木马、自
|
熟悉ssh的同学应该都知道.ssh目录，这个目录用来保存ssh一些客户端一些ssh配置、公钥，公钥认证的文件。~/.ssh的是一个非常重要的目录,也是安全隐患点，处理不好该目录安全设置，对导致严重安全问题，让主机被轻而易举的被人黑掉。据虫虫所知，一些木马、自动挖矿脚本就借助该目录信息自动扩散传播。本文就给大家介绍~/.ssh/的安全性。 谈谈.ssh目录的安全性 .ssh目录介绍 目录~/.ssh/是用来存储SSH客户端和服务器一些配置文件的位置，这些文件包括： authorized_keys，SSH服务器默认的公钥认证文件，服务器通过该文件配置可以使用该用户认证的用户证书。SSH证书认证就是客户端生成证书(私钥和公钥对)，将公钥复制到该文件，每行一个证书。复制公钥时候可以使用ssh-copy-id命令或者直接手动配置authorized_keys文件即可。 id_*，包括id_rsa，id_dsa，id_ed25519,id_ecdsa等是保存在该用户下的证书私钥，用户通过SSH证书认证时候会自动搜索这些私钥进行认证。 id_*.pub 上述私钥对应的公钥，以.pub为后缀。 known_hosts 保存该主机连接过的远程服务器及其对应的主机公钥(用来对主机认证)，再次连接到远程服务器如果公钥相同，则直接连接认证。如果没有，或者远程服务器有变化，会提示: 谈谈.ssh目录的安全性 前两个Host配置对github和马云使用不同的证书，后面一个Host对一台主机配置使用非默认的ssh端口、非默认当前用户以及一些启用一些ssh配置项目。关于ssh config的配置虫虫之前的文章《Linux SSH实用技巧几则》做过介绍，大家可以参考。 .ssh目录安全性问题 主要的安全隐患，还是由于对.ssh目录的安全性认识不够或者由于管理疏忽，导致该目录的权限设置有问题。或者将目录暴露在Web目录或者git公开仓库。比如有些Web服务器中的www用户可以直接访问该目录。由于直接将用户目录设置成了Web根目录，而.ssh目录又是用户目录的子目录所以可以直接访问。 （编辑：江门站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐