以privatepublickey登入系统进阶.DOC

為什麼要改用 SSH 1 Download 檔案 1 以原E-mail 帳號密碼登入系統 1 以private 、public key登入系統(入門) 6 以private、public key登入系統(進階) 31 以原E-mail 帳號密碼ftp 進系統 42 以private public key ftp 進系統 45 為什麼要改用 SSH 因原先 telnet ftp 等服務在網路上傳輸使用者帳號密碼等資料安全上的考量，建議使用者改用 SSH protocol 來與主機連線。請download client 端檔案並參閱本說明設定及連線。 Download 檔案 首先請到.uk/~sgtatham/putty/download.html download putty.exe puttygen.exe pagent.exe psftp.exe 其中 putty.exe 是 telnet/SSH 的 client 軟體 puttygen.exe 用來產生 public 跟 private key pagent.exe 是 SSH 的 authentication agent. 它會把未編碼的private keys記在記憶體中，當 putty.exe用到 private key 時不用被要求輸入 key passphrase psftp.exe 是 ftp client 軟體 所有軟體的詳細使用說明請參閱.uk/~sgtatham/putty/docs.html 以原E-mail 帳號密碼登入系統 執行 putty.exe 。 在Session Host Name 框內打入 .tw， Protocol 選 SSH 在Terminal- Keyboard 的Backspace Key 選 Control-H 在 SSH-Auth 選 Attemp “keyboard-interactive” authentication(SSH2) 後 按 Open 鍵開始連線到 .tw 第一次執行putty 連線會看到下面的對話框。 若看到的 server’s key fingerprint 是ssh-rsa 1024 1b:95:9b:55:49:7f:dd:cf:a7:7d:22:0d:3b:1b:61:7c 表示確實是 .tw 回應你的連線，按”是” 建立連線。 若看到的server’s key fingerprint不是如圖這串資料，請按”取消”，不要建立連線，並請與電算中心分機 2913 郭雅貞(kyj@.tw)聯絡。 連線建立後會看到如下畫面， 輸入帳號密碼登入系統。 以private 、public key登入系統(入門) 首先執行 puttygen.exe以產生 private 及 public key 選 SSH2 RSA 按 Generate 鍵 輸入 Key passphrase 兩次，存 public 及 private key 會用到Key passphrase。 將來連線到主機上若不以原先的帳號密碼認證登入系統可以 private key 來認證登入 系統， 屆時系統詢問的時候會需用到這裡設定的 Key passphrase。 將所產生的 private 、public key 存檔 接下必須將所產生的 public key 放到主機端您的帳號下，以便將來連線時用。 選取 public key 按滑鼠右鍵選”複製” 請參考以原E-mail 帳號密碼登入系統連線.tw 登入後依序執行下列命令 mkdir .ssh cd .ssh cat authorized_keys 按滑鼠右鍵後按 Enter 鍵再按 Ctrl D 鍵.後執行 exit 登出系統 請參考以原E-mail 帳號密碼登入系統 執行 putty.exe 按下open 建立連線前的相關設定 在 SSH- Auth 按Browse 找出你存private key 的檔案 按下 Open 鍵後輸入帳號及存private檔時所輸入的 key passphrase 以private、public key登入系統(進階) 請參考以private、public key登入系統(入門)，如果每次登入系統都要輸入 key passphrase 可能比以原E-mail 帳號密碼登入系統更煩(因所設的key passphrase可能比你的 E-mail 密碼 還要長)，若執行 pagent.exe 將未經 key passphrase 編碼的 private key 記在記憶體中， 可以省掉再連線上主機時主機要求輸入 key passphrase 那一個步驟。 執行 pagent.exe 選 Add Key 參考以private