公钥和密钥的使用和保存应该怎么做？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3348 天前的主题，其中的信息可能已经有所发展或是发生改变。

开发机的钥匙对和 VPS 之间，应该是一对多，还是多对多关系呢？还有，如果保存才是最恰当的呢？？
我现在是所有的电脑都是用同一个密钥，登录所有服务器。然后放到笔记软件里保存起来。
但似乎又觉得不妥，不知道大家的经验是怎么样的？？

7 条回复 • 2015-09-29 14:47:35 +08:00

tony1016

2015-09-29 11:14:43 +08:00

当然，今天发现 lastpass 的安全笔记可以保存 SSH 密钥，似乎也是一种保存方案吧

dorentus

2015-09-29 11:57:02 +08:00

一台机器一对密钥
私钥不离开本机

tony1016

2015-09-29 12:17:33 +08:00

@dorentus 如果机器重装了，是重新生成，还是复用之前的？？

BOYPT

2015-09-29 12:48:16 +08:00

不放心可以把私钥印成二维码保存。

paicha

2015-09-29 12:49:52 +08:00

理应一对一。

BOYPT

2015-09-29 12:54:39 +08:00

我是多对多，公司电脑、笔记本、手机各一套私钥公钥。公钥放在一个 github 的公开脚本里面。
在 vps 上执行 curl url.to.my.key|sh 就添加了所有设备的公钥。

dorentus

2015-09-29 14:47:35 +08:00

@tony1016 我觉得应该是用新的吧。就像服务器如果抹盘重装的话 host key 也会新生成。