TP官方密鑰登錄設(shè)置方法大揭秘！安全又便捷，速來試試
說實(shí)話，每當(dāng)瞅見有人依舊吭哧吭哧地輸入密 碼去登錄TP設(shè)備，我的火氣便冒起來了。密鑰登錄難道不香嗎？它既安全又利落，確切地講就如同將門鎖從掛鎖改換為指紋保險(xiǎn)柜，還能免得你去記那些繁雜的密碼。今兒咱們就辨析清楚，TP官方那套密鑰登錄的設(shè)置方法，別搞那些不實(shí)的，直接動(dòng)手試試。
TP官方如何生成密鑰對
你要開門，得先有鑰匙，是不是這樣？在TP-Link的路由器或者交換機(jī)管理界面當(dāng)中，通?！跋到y(tǒng)工具”或者“安全管理”那里藏著呢。去尋找“SSH密鑰”或者類似的字眼，點(diǎn)擊生成密鑰對。這東西一般自動(dòng)給你生成一對——一個(gè)是私鑰，哪怕死了也得留在你電腦里，誰都不許給；一個(gè)是公鑰，這個(gè)要上傳到設(shè)備上去。千萬別弄反了，弄反了就如同把自己鎖在門外，那可真是太奇怪了。有一些型號，它會(huì)讓你來選擇類型，是RSA這種類型，又或者是ECDSA這種類型，倘若是新手的話，那么毫無思考地去選擇RSA - 2048就可以了，這足夠供你使用好幾年的時(shí)間了。
如何將公鑰部署到TP設(shè)備
把生成的公鑰，那串如同亂碼的字符，塞進(jìn)設(shè)備里。在同一管理頁面，找到“授權(quán)密鑰”或者“公鑰管理”之處，直接粘貼公鑰內(nèi)容并保存。有人逐個(gè)字母敲，天哪，這不是自找苦吃嗎？復(fù)制粘貼就行。之后最好重啟SSH服務(wù)，或者干脆重啟設(shè)備，使新配置生效。此時(shí)，私鑰與設(shè)備公鑰就算配對成功，下次SSH連接，它就認(rèn)這把鑰匙，密碼？密碼可丟到一邊了。
TP密鑰登錄常見問題怎么解決
最常碰到的情況是，權(quán)限存在問題。私鑰這種東西，在Linux操作系統(tǒng)或者macOS操作系統(tǒng)上，權(quán)限要是過于開放系統(tǒng)就不會(huì)識(shí)別，你必須使用chmod 600指令將私鑰文件進(jìn)行鎖定。在Windows操作系統(tǒng)下要是使用PuTTY軟件，要記得使用puttygen工具把Open格式的私鑰轉(zhuǎn)換為.ppk格式，不然它會(huì)跟你產(chǎn)生沖突。另外，如果設(shè)備里公鑰粘貼不完整，少了一個(gè)字母，那就只能自己多注意檢查，哪怕檢查三遍都不算多。要是防火墻阻擋了SSH端口，或者設(shè)備支持密鑰登錄的選項(xiàng)沒有打勾，這些都屬于容易出現(xiàn)問題的地方，不過只要填寫正確就能正常運(yùn)行。
為什么TP密鑰登錄比密碼安全
密碼這個(gè)東西，說到底就是個(gè)字符串，暴力破解、釣魚、偷看等情況，讓人防不勝防，密鑰對呢，特別是私鑰要時(shí)刻在身邊，公鑰又沒辦法通過反推得到私鑰，這就如同別人即便撿到了你家門牌號，也沒辦法制造出你的指紋，復(fù)雜度相差極大，另外，TP設(shè)備默認(rèn)密碼有多少人懶得去改，密鑰一旦使用，這些風(fēng)險(xiǎn)就都不存在了，你要是非說麻煩，那我只能講，安全和技術(shù)向來都是為那些不怕麻煩的人準(zhǔn)備的。
當(dāng)你去設(shè)置密鑰登錄之際，在哪個(gè)環(huán)節(jié)出現(xiàn)狀況的次數(shù)是最多的呢，究竟是權(quán)限方面的問題，還是客戶端配置這一方面呢，在評論區(qū)講一講吧，要是你認(rèn)為這篇內(nèi)容為你節(jié)省了幾個(gè)鐘頭的折騰時(shí)間，不妨去點(diǎn)贊并且分享一下 。