說(shuō)實(shí)話(huà)，每當(dāng)瞅見(jiàn)有人依舊吭哧吭哧地輸入密 碼去登錄TP設(shè)備，我的火氣便冒起來(lái)了。密鑰登錄難道不香嗎？它既安全又利落，確切地講就如同將門(mén)鎖從掛鎖改換為指紋保險(xiǎn)柜，還能免得你去記那些繁雜的密碼。今兒咱們就辨析清楚，TP官方那套密鑰登錄的設(shè)置方法，別搞那些不實(shí)的，直接動(dòng)手試試。
TP官方如何生成密鑰對(duì)
你要開(kāi)門(mén)，得先有鑰匙，是不是這樣？在TP-Link的路由器或者交換機(jī)管理界面當(dāng)中，通常“系統(tǒng)工具”或者“安全管理”那里藏著呢。去尋找“SSH密鑰”或者類(lèi)似的字眼，點(diǎn)擊生成密鑰對(duì)。這東西一般自動(dòng)給你生成一對(duì)——一個(gè)是私鑰，哪怕死了也得留在你電腦里，誰(shuí)都不許給；一個(gè)是公鑰，這個(gè)要上傳到設(shè)備上去。千萬(wàn)別弄反了，弄反了就如同把自己鎖在門(mén)外，那可真是太奇怪了。有一些型號(hào)，它會(huì)讓你來(lái)選擇類(lèi)型，是RSA這種類(lèi)型，又或者是ECDSA這種類(lèi)型，倘若是新手的話(huà)，那么毫無(wú)思考地去選擇RSA - 2048就可以了，這足夠供你使用好幾年的時(shí)間了。
如何將公鑰部署到TP設(shè)備
把生成的公鑰，那串如同亂碼的字符，塞進(jìn)設(shè)備里。在同一管理頁(yè)面，找到“授權(quán)密鑰”或者“公鑰管理”之處，直接粘貼公鑰內(nèi)容并保存。有人逐個(gè)字母敲，天哪，這不是自找苦吃嗎？復(fù)制粘貼就行。之后最好重啟SSH服務(wù)，或者干脆重啟設(shè)備，使新配置生效。此時(shí)，私鑰與設(shè)備公鑰就算配對(duì)成功，下次SSH連接，它就認(rèn)這把鑰匙，密碼？密碼可丟到一邊了。
TP密鑰登錄常見(jiàn)問(wèn)題怎么解決
最常碰到的情況是，權(quán)限存在問(wèn)題。私鑰這種東西，在Linux操作系統(tǒng)或者macOS操作系統(tǒng)上，權(quán)限要是過(guò)于開(kāi)放系統(tǒng)就不會(huì)識(shí)別，你必須使用chmod 600指令將私鑰文件進(jìn)行鎖定。在Windows操作系統(tǒng)下要是使用PuTTY軟件，要記得使用puttygen工具把Open格式的私鑰轉(zhuǎn)換為.ppk格式，不然它會(huì)跟你產(chǎn)生沖突。另外，如果設(shè)備里公鑰粘貼不完整，少了一個(gè)字母，那就只能自己多注意檢查，哪怕檢查三遍都不算多。要是防火墻阻擋了SSH端口，或者設(shè)備支持密鑰登錄的選項(xiàng)沒(méi)有打勾，這些都屬于容易出現(xiàn)問(wèn)題的地方，不過(guò)只要填寫(xiě)正確就能正常運(yùn)行。
為什么TP密鑰登錄比密碼安全
密碼這個(gè)東西，說(shuō)到底就是個(gè)字符串，暴力破解、釣魚(yú)、偷看等情況，讓人防不勝防，密鑰對(duì)呢，特別是私鑰要時(shí)刻在身邊，公鑰又沒(méi)辦法通過(guò)反推得到私鑰，這就如同別人即便撿到了你家門(mén)牌號(hào)，也沒(méi)辦法制造出你的指紋，復(fù)雜度相差極大，另外，TP設(shè)備默認(rèn)密碼有多少人懶得去改，密鑰一旦使用，這些風(fēng)險(xiǎn)就都不存在了，你要是非說(shuō)麻煩，那我只能講，安全和技術(shù)向來(lái)都是為那些不怕麻煩的人準(zhǔn)備的。
當(dāng)你去設(shè)置密鑰登錄之際，在哪個(gè)環(huán)節(jié)出現(xiàn)狀況的次數(shù)是最多的呢，究竟是權(quán)限方面的問(wèn)題，還是客戶(hù)端配置這一方面呢，在評(píng)論區(qū)講一講吧，要是你認(rèn)為這篇內(nèi)容為你節(jié)省了幾個(gè)鐘頭的折騰時(shí)間，不妨去點(diǎn)贊并且分享一下 。
