[图解] 完全自由软件[WinScp+Putty+Pageant]之Public Key Authentication方式登陆SSHD

［注］原文发布于 Chinaunix.net 的BSD版，起因源于看到了HonestQiao 版主的 [图解] 完全图解F-Secure SSH Client之Public Key Authentication方式登陆SSHD ，一时兴起，决定照猫画虎，完全用自由软件来实现（有点偏执狂），原文链接： [图解] 完全自由软件[WinScp+Putty+Pageant]之Public Key Authentication方式登陆SSHD， 里面罗里八嗦的提到UTF-8，也是我的另一个偏执了。
-------------------------------------------------------------------------------------
将几样自由软件结合到一起，完成强大的Public Key Authentication方式登陆SSHD
用到的软件为
PuTTY: A Free Telnet/SSH Client
WinScp: Freeware SFTP and SCP client for Window
PuttyGen： 包含于WinScp的安装包里面
Pageant：包含于WinScp的安装包里面

安装之后，全程图解如下：
1，看看我们的软件列表：

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

2，启动PuttyGen

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

3，创建私钥，记得给私钥设置密码（passphrase，此密码只是用来保护私钥，而不是你的ssh帐号密码：谢谢3，4楼的兄弟指正），在Pageant里面，你也可以导入其他格式的私钥。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

4，保存私钥，你也可以把私钥导出成openssh可以识别的格式。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

5，复制公钥

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

6，设置Putty，将显示设置为UTF－8

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

7，选择正确的字体


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

8，设置登录用户名

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

9，设置私钥

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

10，设置IP并保存会话

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

11，用Putty登录，这时因为还没有导入公钥到服务器，所以还是密码认证。登录成功后，将我们先前拷贝的公钥复制到.ssh/authorized_keys文件里面，然后退出再登录就可以用密钥认证了。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

12，开始设置WinScp，记得把高级选项 打上勾


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

13，会话->存储的会话->工具->导入，可以把Putty的会话中导入WinScp

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

14，导入会话之后，加载会话，然后做一些编辑。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

15，将自动检测UTF-8关闭，原因在于目前版本的openssh的sftp协议是3，自动检测UTF-8可能会不正确

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

16，设置登录用户名和保存的私钥

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

17，设置putty的地址，以供WinScp调用

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

18，WinScp登录：输入私钥的密码

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

19，好吧，看看可爱的WinScp登录成功后的界面

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

20，可以直接用WinScp调用Putty哦

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

21，可不可以不用老是输入私钥的密码呢？当然！参考第一张软件列表，看见Pageant没有？对了，就是它，启动吧，它会出现在system tray里面。在图标上点击右键，选择Add key，将私钥交给它来管理。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

22，OK，麻烦你再输入一下私钥的密码，好啦好啦，这是本系列的最后一次了。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

23，双击Pageant的图标，就可以看到目前它管理的私钥了。

24，嗯............
没有了，就这么多图。接下来怎么办？想怎么拌就怎么拌吧

评论

发表评论

此博客中的热门博文

激活华为光猫的小宇宙-openwrt

前言：     手头有一个华为的光猫 HS8145V，在补全Shell 的路上跌跌撞撞，终于在chinadsl论坛翻楼找到了适合的方法。在此感谢各路神仙的探索和无私的分享。在摸索的过程中，发现光猫本身的系统没有提供自启动应用的入口，如果想在光猫上玩些花样也无能为力。但发现光猫除了本身的系统外，为了实现运营商的需 求，还隐藏了一个openwrt 系统，我们倒是可以在这个系统里面，自由的做我们想做的事情。 使用前提： 要有运营商定制文件的华为光猫，比如说天翼智能网关（其它家没有试过）。 要有telnet，需要补全shell。 原理：     为了满足运营商的需求，除了光猫自己的管理界面外，华为的光猫还有一个系统，配合运营商的管理需求。而这个系统，是运行在容器中的 openwrt 系统，在我手头的 HS8145v 光猫里面，就在 mtd17、mtd18、mtd19 分区上，分别挂载在 /opt/upt/framework 和 /opt/upt/apps 下面。其中 framework 分区为只读，映射为 openwrt 的 rootfs分区， apps 分区为可读写，映射为openwrt 的overlayer，可用容量为90多M。在启动过程中，华为的 saf-huawei 程序会在容器内完整的启动这个 openwrt 系统。     所以，只要我们把需要的文件放入这个内嵌的openwrt 系统，就可以像操普通的 openwrt 系统一样了，比如说启动 dropbear，asterisk 等等。     在我的光猫里面，内嵌的openwrt 是 CC，所以我找的软件源是 openwrt cc for omap，源： http://archive.openwrt.org/chaos_calmer/15.05.1/omap/generic/ 操作过程： 要操openwrt 系统，当然首先是准备好 dropbear  1.1 首先禁用光猫自带的 dropbear，并开启防火墙的22端口，这一步编辑的文件是 /mnt/jffs2/hw_ctree.xml 文件，因为文件有加密，所以需要解密编辑之后，再加密放回去，注意先备份 hw_ctr...
阅读全文

[Debian] grub 菜单配置文件的说明

什么是grub grub是一个操作系统引导器，具备引导多个操作系统的能力 为什么是grub grub的行为可以由配置文件控制，同时又具有一个类似于bash的控制台环境，这使得它具有非常强大和灵活的控制能力。很多Linux发行版都选择将它作为默认的引导器。 Debian and grub 自动更新的机制 /sbin/update-grub /sbin/update-grub 是 Debian 系统中的一个脚本，它读取 /boot/grub/menu.lst文件的配置，根据一些参数自动重新生成grub启动菜单。 /etc/kernel-img.conf 这个配置文件也是 Debian 所特有的，它是在安装或删除内核时，供内核软件包所带的脚本读取，来完成安装内核所需要的一些步骤。 示例： do_initrd = yes postinst_hook = /sbin/update-grub postrm_hook   = /sbin/update-grub 说明： 1，安装(/删除)内核后，自动产生(/删除)相应的 initrd.img 文件 2，内核安装完成后，调用 /sbin/update-grub 以更新启动菜单 3，内核卸载完成后，调用 /sbin/update-grub 以更新启动菜单 Debian中grub配置菜单的说明 # menu.lst - See: grub(8), info grub, update-grub(8) # grub-install(8), grub-floppy(8), # grub-md5-crypt, /usr/share/doc/grub # and /usr/share/doc/grub-doc/. ## default num # 将第num条设置为默认启动。条目计数从0开始，如果没有设置的话，默认就是第0条。 # # 你可以用 'saved' 来代替数字。在这种情况下，默认项就是由命令 'savedefault' # 保存的项 default saved ## timeout sec # 设置默认项（一般是最开始的那一条）自动启动之前等待的时间，单位是秒。 timeout 5 # Pretty co...
阅读全文

[shell]把多个图片(如png)转换成单一PDF文件

需要用到的软件: imagemagick, pdftk 1, 把PNG转成单页面的 PDF: for i in *.png; do convert -compress JPEG -quality 4 $i $(basename $i).pdf; done 2, 把多个独立的单页面PDF合并成多页面的单一PDF: pdftk *.pdf cat output /tmp/dest.pdf imagemagick 使用起来太灵活，可以调整的参数太多，看着就头晕，可以参考页面: http://www.imagemagick.org/script/command-line-options.php pdftk 相对来说，看man 就能用了。
阅读全文