笔记本电脑被盗时保护 SSH 密钥的策略

笔记本电脑被盗时保护 SSH 密钥的策略

是否有一些很酷的工具可以加密你的 ssh 密钥并在你关机或让计算机进入睡眠状态时将其锁定?

所以如果有人偷了你的笔记本电脑,他们就无法进入你的服务器等等?

答案1

如果你使用 *nix

ssh 代理由用户使用以下命令控制ssh 添加代理会询问用户密码,并管理套接字保持打开的时间以及密钥的存储位置SSH 身份验证多变的

例如,你可以使用以下方式锁定代理

ssh-add -x 

也许你可以在计算机关机或睡眠之前执行这些命令,然后使用以下方法解锁代理:

 ssh-add -X

另一种方法是将代理使用的密钥的有效期设置为有限的时间,如下所示:

ssh-add -t seconds

相关内容