VPS 安装系统后立即更换OpenSSH服务器端证书

OpenSSH 通信过程中有两类证书会被使用,一是服务器端证书,共四个文件,两种加密类型 rsa 和 dsa。

/etc/ssh/ssh_host_rsa_key       # RSA 密钥
/etc/ssh/ssh_host_rsa_key.pub # RSA 公钥
/etc/ssh/ssh_host_dsa_key      # DSA 密钥
/etc/ssh/ssh_host_dsa_key.pub # DSA 公钥

二是当用户使用证书认证时,上传到 ~/.ssh/ 目录的证书公钥,和保存在客户端主机上的证书密钥。

服务器端证书的用途是加密传输数据,当客户端连接服务器端时,服务器端会选择一种加密协议,如 rsa ,并将服务器端的 RSA 公钥(/etc/ssh/ssh_host_rsa_key.pub)发送给客户端,客户端使用这个公钥将要发送给服务器端的数据(例如认证密码)加密,再通过网络传输给服务器端。服务器端再使用服务器端 RSA 密钥解开被加密的数据,得到明文。只有拥有这个 RSA 密钥的用户可以解开这个加密数据。

客户端证书的用途是鉴定用户身份。

现在的问题是 VPS 服务商的系统都是预安装了 openssh 服务器程序的,而服务器端证书是一般是安装包里的脚本在安装时生成的。换句话说就是相同类型的VPS用户的系统 OpenSSH 的服务器端证书都一样!每个VPS用户都有能力拿到密钥!

更换服务器端证书

sudo ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
sudo ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
sudo service ssh restart

Over!

10 thoughts on “VPS 安装系统后立即更换OpenSSH服务器端证书”

  1. 神说:幸福是有一颗感恩的心,健康的身体,称心的工作,一位深爱你的人,一帮信赖的朋友你会拥有这一切!提前祝元旦快乐!

Leave a Reply

Your email address will not be published. Required fields are marked *