23、深入探索 SSH 安全远程管理与跨平台远程图形桌面应用

深入探索 SSH 安全远程管理与跨平台远程图形桌面应用

1. 检索密钥指纹

当你向其他用户发送公共主机密钥或身份密钥时，为了让对方验证密钥的真实性，需要确认密钥指纹。若创建密钥时未记录指纹，可按以下操作：
- 使用 ssh-keygen 命令：

[carla@windbag:~/.ssh]$ ssh-keygen -l
Enter file in which the key is (/home/carla/.ssh/id_rsa): id_mailserver
1024 ce:5e:38:ba:fb:ec:e7:80:83:3e:11:1a:6f:b1:97:8b id_mailserver.pub

• 注意通信方式：避免使用电子邮件传输指纹，除非已设置独立的加密和认证的加密邮件，因为中间人攻击可能会破解普通邮件。可使用电话等传统方式。

2. 检查配置语法

对于 sshd_config 文件，可使用以下命令检查语法：

# sshd -t

• 若没有语法错误，命令将静默退出；若有错误，会提示具体信息，例如：

# sshd -t
/etc/ssh/sshd_config: line 9: Bad configuration option: Porotocol