TP官方密鑰登錄設(shè)置方法大揭秘!安全又便捷,速來試試
說實(shí)話,每當(dāng)瞅見有人依舊吭哧吭哧地輸入密 碼去登錄TP設(shè)備,我的火氣便冒起來了。密鑰登錄難道不香嗎?它既安全又利落,確切地講就如同將門鎖從掛鎖改換為指紋保險(xiǎn)柜,還能免得你去記那些繁雜的密碼。今兒咱們就辨析清楚,TP官方那套密鑰登錄的設(shè)置方法,別搞那些不實(shí)的,直接動(dòng)手試試。
TP官方如何生成密鑰對
你要開門,得先有鑰匙,是不是這樣?在TP-Link的路由器或者交換機(jī)管理界面當(dāng)中,通?!跋到y(tǒng)工具”或者“安全管理”那里藏著呢。去尋找“SSH密鑰”或者類似的字眼,點(diǎn)擊生成密鑰對。這東西一般自動(dòng)給你生成一對——一個(gè)是私鑰,哪怕死了也得留在你電腦里,誰都不許給;一個(gè)是公鑰,這個(gè)要上傳到設(shè)備上去。千萬別弄反了,弄反了就如同把自己鎖在門外,那可真是太奇怪了。有一些型號,它會(huì)讓你來選擇類型,是RSA這種類型,又或者是ECDSA這種類型,倘若是新手的話,那么毫無思考地去選擇RSA - 2048就可以了,這足夠供你使用好幾年的時(shí)間了。
如何將公鑰部署到TP設(shè)備
把生成的公鑰,那串如同亂碼的字符,塞進(jìn)設(shè)備里。在同一管理頁面,找到“授權(quán)密鑰”或者“公鑰管理”之處,直接粘貼公鑰內(nèi)容并保存。有人逐個(gè)字母敲,天哪,這不是自找苦吃嗎?復(fù)制粘貼就行。之后最好重啟SSH服務(wù),或者干脆重啟設(shè)備,使新配置生效。此時(shí),私鑰與設(shè)備公鑰就算配對成功,下次SSH連接,它就認(rèn)這把鑰匙,密碼?密碼可丟到一邊了。
TP密鑰登錄常見問題怎么解決
最常碰到的情況是,權(quán)限存在問題。私鑰這種東西,在Linux操作系統(tǒng)或者macOS操作系統(tǒng)上,權(quán)限要是過于開放系統(tǒng)就不會(huì)識(shí)別,你必須使用chmod 600指令將私鑰文件進(jìn)行鎖定。在Windows操作系統(tǒng)下要是使用PuTTY軟件,要記得使用puttygen工具把Open格式的私鑰轉(zhuǎn)換為.ppk格式,不然它會(huì)跟你產(chǎn)生沖突。另外,如果設(shè)備里公鑰粘貼不完整,少了一個(gè)字母,那就只能自己多注意檢查,哪怕檢查三遍都不算多。要是防火墻阻擋了SSH端口,或者設(shè)備支持密鑰登錄的選項(xiàng)沒有打勾,這些都屬于容易出現(xiàn)問題的地方,不過只要填寫正確就能正常運(yùn)行。
為什么TP密鑰登錄比密碼安全
密碼這個(gè)東西,說到底就是個(gè)字符串,暴力破解、釣魚、偷看等情況,讓人防不勝防,密鑰對呢,特別是私鑰要時(shí)刻在身邊,公鑰又沒辦法通過反推得到私鑰,這就如同別人即便撿到了你家門牌號,也沒辦法制造出你的指紋,復(fù)雜度相差極大,另外,TP設(shè)備默認(rèn)密碼有多少人懶得去改,密鑰一旦使用,這些風(fēng)險(xiǎn)就都不存在了,你要是非說麻煩,那我只能講,安全和技術(shù)向來都是為那些不怕麻煩的人準(zhǔn)備的。
當(dāng)你去設(shè)置密鑰登錄之際,在哪個(gè)環(huán)節(jié)出現(xiàn)狀況的次數(shù)是最多的呢,究竟是權(quán)限方面的問題,還是客戶端配置這一方面呢,在評論區(qū)講一講吧,要是你認(rèn)為這篇內(nèi)容為你節(jié)省了幾個(gè)鐘頭的折騰時(shí)間,不妨去點(diǎn)贊并且分享一下 。
