ECS SSH秘钥对(一)产品介绍及实践
概述
随着公有密钥密码术技术的不断成熟与风靡,对比传统的密码登录技术密钥对技术不仅更加安全,而且可以避免每次登录都输入密码,也更加方便快捷。阿里云Ecs已经正式支持密钥对登录,本文将介绍密钥对的一些知识以及在阿里云Ecs使用密钥对的正确姿势。
一. 密钥对技术
首先,我们需要了解一下公钥加密技术,公钥加密 (public-key cryptography),或非对称密钥加密 (asymmetric key cryptography) 是一类广泛使用的加密算法。
通俗来讲,所谓"公钥登录",原理很简单,就是用户将自己的公钥储存在远程主机上。登录的时候,远程主机会向用户发送一段随机字符串,用户用自己的私钥加密后,再发回来。远程主机用事先储存的公钥进行解密,如果成功,就证明用户是可信的,直接允许登录shell,不再要求输入密码。
公钥加密对比密码