尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
麒麟V11如何使用SSH国密互信
背景SSH互信太有用了大多数的服务器双活机制都需要依赖操作系统的SSH互信。那么基于国密SSH该如何搭建互信呢今天就以麒麟操作系统V11为例用桌面版V11搭建一个到服务器版的国密SM2的无密码信任机制。麒麟服务器V11配置过程麒麟服务器的配置在之前的文章中说过主要root用户运行如下命令进行切换这里只把命令重新贴出来具体过程请参考“信创OS基于国密算法的SSH客户端来了”的文章和视频。ssh-change-mode gm # 从“常规模式”切换为“国密模式” systemctl daemon-reload # 重新加载配置 systemctl restart sshd.service # 重新启动SSH服务配置成国密之后使用如下命令添加一个用户和密码。####如下代码使用root运行 useradd tt # 添加一个用户 passwd tt # 设置用户密码麒麟桌面端V11配置过程首先在麒麟桌面系统V11上运行如下命令ssh-keygen -t sm2 # 生成基于sm2的密钥对 ssh-copy-id tt192.168.23.249 # 复制本机的互信密钥到服务端注意按照提示运行ssh tt192.168.23.249是会失败的。这时候一定要修改一下SSH客户的端配置为了修改这个配置大家需要切换到维护模式。切换到维护模式的操作如下图进入维护模式后大家需要运行如下命令编辑一下/etc/ssh/ssh_config配置文档在文档中添加IdentityFile ~/.ssh/id_sm2。sudo vim /etc/ssh/ssh_config # 在配置文档中添加IdentityFile ~/.ssh/id_sm2配置完成之后运行再运行ssh tt192.168.23.249。大家可以看出不需要输入密码就能完成登录。互信配置完成如下图DESK倚天剑密钥登录麒麟V11服务器DESK倚天剑通过密钥访问麒麟V11的国密SSH服务可太简单了。只要你已经完成了上个步骤中的ssh-copy-id接下来就两个步骤把验证方式设置为“国密”把ssh-keygen生成的id_sm2中的内容放在密钥对话框中写到最后由于介绍“国密”相关落地的文章非常少笔者只是中立的把实践经验分享给大家不为任何厂商站台。有朋友肯定会问那你为啥只介绍“麒麟”系统呢实际情况是本人通过工作便利联系到了麒麟的技术支持学习到了麒麟的国密技术。统信等其他国产操作系统我相信肯定也支持国密否则很难通过“国测”但我联系不到他们的技术支持因此不掌握他们的国密技术。在此也希望广大网友帮忙牵牵线DESKUI团队可以从实践角度帮任何国产操作系统进行免费测试。使用国密sm2密钥登录麒麟服务器
RELATED

相关推荐

notepad-- 文本编辑器 macOS 安装教程:3 条路线,最快 5 分钟跑通

notepad-- 文本编辑器 macOS 安装教程:3 条路线,最快 5 分钟跑通

notepad-- 文本编辑器 macOS 安装教程:3 条路线,最快 5 分钟跑通 【免费下载链接】notepad-- 一个支持windows/linux/mac的文本编辑器,目标是做中国人自己的编辑器,来自中国。 项目地址: https://gitcode.com/GitHub_Trending/n…

📅 2026/10/31 10:58:04
大麦自动抢票脚本实战:双端驱动 + Appium 移动端出单完整指南

大麦自动抢票脚本实战:双端驱动 + Appium 移动端出单完整指南

大麦自动抢票脚本实战:双端驱动 Appium 移动端出单完整指南 【免费下载链接】ticket-purchase 大麦自动抢票,支持人员、城市、日期场次、价格选择 项目地址: https://gitcode.com/GitHub_Trending/ti/ticket-purchase 开源项目 ticket-purchase …

📅 2026/10/31 10:58:04
Folia 手机安装:三步让全屏歌词动画在手机上跑起来

Folia 手机安装:三步让全屏歌词动画在手机上跑起来

Folia 手机安装:三步让全屏歌词动画在手机上跑起来 【免费下载链接】folia-major 专注于绚丽的歌词动画效果的本地音乐/navidrome/第三方多平台在线音乐播放器 项目地址: https://gitcode.com/GitHub_Trending/fo/folia-major 地铁里掏出手机,歌响…

📅 2026/10/31 10:58:04
MORE NEWS

更多资讯

📰

Neo4j医疗知识图谱:结构化推理如何保障临床问答的可解释性与安全性

简介:本资源是一个基于Neo4j构建的轻量级医疗问答知识图谱实现方案,面向知识图谱初学者、医疗信息化开发者及高校相关专业学生,旨在解决医疗领域结构化知识建模与语义查询的实际问题。压缩包共37个文件,含13个Python源码&#xff…

📰

Javac编译器工作机制与Java语法糖解析

1. Javac编译器核心机制解析 Javac作为Java语言的标准前端编译器,其工作流程可以分为三个关键阶段:词法分析、语法分析和语义分析。词法分析阶段通过Scanner组件将源代码字符流转换为Token序列,这个过程会识别出关键字、标识符、字面量等基础…

📰

LSI潜在语义索引:TF-IDF与SVD的语义检索实践

“潜在语义索引”这个名字听起来很学术,但它要干的事特别朴素:让机器在找东西的时候别只盯着字面。你搜“汽车保养”,一篇通篇只写“轿车定期维护”的文档,按纯关键词匹配永远排不上来,两句话没有一个字重合&#xff0…

📰

全球工业AI原生企业技术路线与应用解析

1. 工业AI原生企业的全球格局与核心价值 当前全球范围内真正具备AI原生基因的工业科技企业主要集中在三个梯队:第一梯队是以美国为主的科技巨头孵化项目,第二梯队是欧洲老牌工业强国转型企业,第三梯队则是亚洲新兴的技术驱动型创业公司。这些…

📰

基于YOLOv8的草莓成熟度检测系统开发指南

1. 项目背景与核心价值 在草莓种植产业中,成熟度检测一直是影响采摘效率和果实品质的关键环节。传统人工检测方式存在效率低下、主观性强、成本高等问题。我们开发的这套基于YOLOv8的草莓成熟度检测系统,正是为了解决这些痛点而生。 这个系统的核心优势…

📰

汇编调试陷阱:CX寄存器高位残留导致LOOP异常

简介:本资源是北京交通大学《汇编与接口》课程配套的Debug调试实验教学材料,面向计算机专业本科生及汇编语言初学者,聚焦底层程序调试能力培养。实验以经典闰年判断程序leapYear.exe为载体,系统覆盖编译链接流程、Debug单步执行&a…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬