与 Shellinabox 的密钥配对？

Question

我有一个带有密钥对的 Amazon EC2 实例，我想设置 shellinabox，以便我可以从任何 Web 浏览器进行 ssh。但是，shellinabox 似乎只允许密码登录，我找不到任何方法来启用使用密钥对的登录。

shellinabox 允许使用密钥对登录吗？

编辑：暂时忽略安全问题（假设这是在可信网络内）

Answer 1

盒中壳与 SSH 无关，因此无法进行密钥配对。

如果你确实需要通过 SSH 连接到某个系统，并且有 Web 访问权限，那么你应该能够执行额外的步骤来运行正确的 SSH 客户端，例如油灰。

Answer 2

Shellinabox 不是 ssh 客户端，它是一个模拟普通 Unix 终端的 Web 应用程序。特别是，它具有完全没有安全保障完全没有。事实上，使用它甚至更差而不仅仅是允许不安全的 telnet！这是因为 shellinabox 的所有登录在 utmp 中都记录为来自 127.0.0.1，因此攻击（您将受到攻击）许多) 变得难以追踪或无法追踪。

这不是你应该使用的软件曾经在公共互联网上运行任何原因。