→ kerwinhui: 是重新啟動sshd不是ssh吧？ 05/25 16:01
→ kerwinhui: AuthorizedKeysFile不要uncomment，default是會看 05/25 16:04
→ s9209122222: 結果都一樣耶 05/25 16:05
→ kerwinhui: AuthorizedKeysCommand 沒設吧？ 05/25 16:09
→ kerwinhui: 另外應該設 RSAAuthentication yes 05/25 16:10
→ s9209122222: 那個本來預設就是 yes 05/25 16:21
→ s9209122222: 原來 public key 是要放在 server 上的？ 05/25 16:21
→ s9209122222: 我用桌電連筆電就可以了 05/25 16:21
→ s9209122222: 但我把桌電的 PasswordAuthentication 註解掉居然還 05/25 16:22
→ s9209122222: 是 Permission denied (publickey)！ 05/25 16:22
→ s9209122222: 這是什麼情況…… 05/25 16:22
→ s9209122222: 恩…剛剛註解錯了，沒問題了 05/25 16:26
→ s9209122222: 所以說就是我搞錯方向了，我還以為 private key 要留 05/25 16:26
→ s9209122222: 在 server，然後把 public key 發出去給大家 05/25 16:27
→ s9209122222: 為什麼 A 要連 B 反而是傳給 B public key 啊？ 05/25 16:29
→ kerwinhui: 因為A要證明給B看 A不是假冒的，B才願意給A資源啊 05/25 16:35
→ kerwinhui: 不然路人甲去下載你的public key就可以連上B了 05/25 16:36
→ s9209122222: 可是這樣不是隨便一個人產生 key 後傳到 server 就可 05/25 16:38
→ s9209122222: 以連上我的電腦了嗎？ 05/25 16:38
→ kerwinhui: A要連上B時，A自己有private key和B上的public key吻合 05/25 16:39
→ s9209122222: public key 在 B 那端是只可以有一組嗎？ 05/25 16:41
→ kerwinhui: 你什麼會想要server連上你家電腦？通常是你的電腦連上 05/25 16:42
→ kerwinhui: server吧。 05/25 16:42
→ kerwinhui: B上可以有很多組不同的public key，你用A,C,D,E...連上 05/25 16:44
→ s9209122222: 我的電腦是 server 端（B），筆電是 client 端（A） 05/25 16:44
→ s9209122222: 然我用筆電連電腦 05/25 16:44
→ kerwinhui: B用不一樣的key 05/25 16:45
→ s9209122222: 那想要連我電腦的不是只要知道我 IP ，然後用前兩步 05/25 16:47
→ s9209122222: 就可以連上我的電腦了嗎？ 05/25 16:47
→ s9209122222: 就產生 key 然後傳到我的電腦 05/25 16:47
→ kerwinhui: 這樣你的private key只在你有完全控制的電腦(筆電)上 05/25 16:48
→ kerwinhui: ssh-copy-id servername 要你在 servername 有帳號才行 05/25 16:49
→ s9209122222: 帳號是指我上面寫的 username@ip 那邊嗎？ 05/25 16:50
→ kerwinhui: 舉例：我不能ssh-copy-id XXX.mil然後就看軍事機密，因 05/25 16:51
→ kerwinhui: 為我沒有XXX.mil的帳號 05/25 16:51
→ kerwinhui: 是的 05/25 16:52
→ s9209122222: 那被知道 username 我不就慘了？ 05/25 16:52
→ s9209122222: 不就每個人創一組 key 然後傳到我電腦就隨意進出了？ 05/25 16:54
→ kerwinhui: 不會，除非他本身就能上你電腦，不然ssh-copy-id會失敗 05/25 17:02
→ s9209122222: 是 PasswordAuthentication 要先打開才有辦法傳嗎？ 05/25 17:04
→ kerwinhui: 因為ssh-copy-id只是ssh上你電腦上再把key寫進去檔案裡 05/25 17:05
→ s9209122222: 大概了解了，感謝 05/25 17:07
→ s9209122222: 所以說他無法打密碼的狀況下也無法傳就是了 05/25 17:08
→ kerwinhui: 如果他本身就有你的private key也能上傳別的public key 05/25 17:09
→ s9209122222: 所以 private key 就像是鑰匙，public 就像門上的鑰 05/25 17:11
→ s9209122222: 匙孔的意思嗎？所以 private key 可以傳給其他電腦用 05/25 17:11
→ s9209122222: 囉？ 05/25 17:11
→ kerwinhui: 對，但「有鑰匙」的電腦用戶就可以說他是你了，所以請 05/25 17:14
→ kerwinhui: 好好保管 05/25 17:15
※ 編輯: s9209122222 (122.117.207.31), 05/25/2016 17:59:34
→ s9209122222: 話說用這種方式應該就不用改 port 了對吧？ 05/25 20:57
→ IKAFIRE: 改一下還是會比較好 05/25 22:45
→ danny8376: port也改比較安全 省得ssh有0day馬上掃到馬上死 05/25 22:46
推 wgst88w: 哈哈~~先前我還很天真地要把private key上傳到PTT，超危 05/26 01:18
→ wgst88w: 險的。 05/26 01:19
推 Debian: 轉錄至看板StupidClown。 05/26 01:29
→ s8321414: 樓上你XDD 05/26 13:05
推 JackBaska: 其實不見得,ssh安全設定高一點可以讓他檢視你的 05/26 15:03
→ JackBaska: finger print, 發現電腦 finger print不對也是不給你進 05/26 15:03
→ s9209122222: 蛤？ 05/26 17:06