利用RSA存取遠端計算機

Question

作為練習的一部分，我應該以某種方式利用 RSA，以便我可以在不知道密碼的情況下連接到遠端電腦。為了實現這一點，我獲得了一堆私鑰和公鑰。

如果我嘗試使用 ssh -i someprivatekey 進行連接[電子郵件受保護]然後我仍然被要求提供密碼。如何繞過身份驗證？

Answer 1

您可以透過在 ssh 呼叫中提供正確的私鑰（即與目標檔案中儲存的公鑰之一相符的私鑰）來繞過密碼驗證.ssh/authorized_keys。