长 SSH 密码与 SSH 密钥

Question

使用亚马逊的 EC2 服务，这在各方面都很棒。

唯一的问题是，我在使用它们自动生成的 SSH 密钥登录时遇到问题。我不知道问题是什么，但不想再看下去，因为我需要重新开始处理我的应用程序。...

tl;博士; 那么，使 SSH 密钥比 20+ 个字符长的密码强得多的安全隐患是什么？根据我的理解，SSH 密钥主要用于防止暴力攻击——但如果我创建了一个包含 20 或 64 个以上字符的用户名和密码......使用密钥会更安全吗？

Answer 1

嗯，一个典型的 SSH 密钥大约是 1024 或 2048 字节。这比您要在合理的时间内输入的任何密码都要长。ssh 密钥的全部优势在于您的密钥密码（您确实在 ssh 密钥上设置了密码，对吗？）实际上是密钥更高安全性的代理。

密钥的一大优势是您的密码永远不会穿越网络。一个比较常见的攻击是安装木马版的ssh服务器；当人们输入密码时，修改后的服务器会记录它们并将它们发送到其他地方。这是一个特殊的问题，因为这些相同的密码通常用于访问许多系统/服务。

ssh 密钥在很大程度上消除了这个问题。

SSH 密钥通常很容易设置。您将远程系统上的公钥粘贴在适当的authorized_keys文件中，并配置本地 ssh 以在连接时提供适当的私钥。如果您遇到一些具体问题，我们可能会帮助您解决问题。