使用SSH公钥认证方式

可以使用exposure对使用SSH公钥对用户进行身份验证的资产执行凭据扫描。这种方法，也称为非对称密钥加密，涉及创建两个相关密钥，或大的随机数:

任何实体都可以用来加密身份验证信息的公钥
只有受信任实体才能使用的私钥来解密由其配对公钥加密的信息

在生成密钥对时，请记住以下指导原则:

该应用程序支持SSH协议版本2的RSA、DSA和ECDSA密钥。
- RSA密钥的长度为768 ~ 16384位。
- DSA密钥必须为1024位。
- ECDSA密钥必须是256位、384位或521位。
钥匙必须在openssh-key-v1格式或在PEM格式。

本文提供了配置资产以接受公钥身份验证的一般步骤。对于具体步骤，请参考您正在使用的特定系统的文档。

的ssh-keygen过程将提供输入密码短语的选项。如果您计划在其他地方使用密钥，建议您使用一个密码短语来保护密钥。

生成密钥对

运行ssh-keygen命令创建密钥对，并指定存储新文件的安全目录。

本例涉及2048位RSA密钥，并合并/ tmp目录，但您应该使用您信任的任何目录来保护该文件:

         
          
           
          
         

          
           
            1
           Ssh-keygen -t rsa -b 2048 -f /tmp/id_rsa . exe

下面的例子生成PEM格式的密钥:

         
          
           
          
         

          
           
            1
           ssh-keygen -t rsa -b 2048 -m PEM -f /tmp/id_rsa . PEM

此命令生成私钥文件，id_rsa，以及公钥文件，id_rsa . pub。

使公共密钥对目标资产上的应用程序可用。
请确保您正在生成密钥的计算机具有. ssh目录中。如果不是，请运行mkdir命令创建它:

         
          
           
          
         

          
           
            1
           mkdir /home/[用户名)/ . ssh

复制通过运行步骤1中的命令创建的公钥的内容。文件在/ tmp / id_rsa . pub文件。

根访问注意

有些检查需要根访问权限。

属性的目标资产上追加内容/ tmp / id_rsa . pub文件到. ssh / authorized_keys具有完全扫描覆盖所需的适当访问级别权限的用户主目录中的文件。

         
          
           
          
         

          
           
            1
           猫/ / id_rsa(目录)。酒吧> > / . ssh / authorized_keys /home/[用户名)