くだらねえ質問はここに書き込め！ Part 180

くだらねえ質問はここに書き込め！ Part 180 at LINUX

325:login:Penguin
10/01/09 23:52:57 Wf4zejUp
>>324
それでも動作はするけど、本来はそういう使い方はするべきではない。
クライアント側で鍵ペアを作成し、
その内の公開鍵をサーバ上の ~/.ssh/authorized_keys に置くべき。

その名のとおり、公開鍵は公開しても問題のないもの。
秘密鍵は秘密にすべきもの。
サーバ上で鍵ペアを作ると
そのサーバの root に秘密鍵の中身がバレてしまう。
他の一般ユーザにもバレる可能性がないとは言えない。
サーバが自分一人しか使っていないマシンでも、
鍵ペアをクライアントまで持ってくる間に盗聴される可能性もゼロではない。

次ページ

続きを表示

1を表示