揭秘服务器私钥管理，密钥管理服务器计算机名称及其安全机制
服务器私钥管理揭秘
1、为了保证数据安全，当Web服务器遭受攻击或需要淘汰时，能够迅速撤销其访问权限，这一过程通过撤销Web服务器所使用的身份验证令牌来实现，使用如Vault这样的密钥管理工具的优势在于，它能够自动配置和扩展密钥存储，从而提高安全性。
2、在SSH密钥体系中，id_rsa.pub是公钥文件，authorized_keys是保存其他公钥的文件，而known_hosts记录了已经建立连接的服务器信息，如有需要可以清空，执行特定命令后，会重新生成id_rsa私钥文件和id_rsa.pub公钥文件，用户需要将公钥发送给其他服务器，并将接收到的公钥保存在authorized_keys文件中。
3、ssh-agent是一个专门用于管理私钥的程序，作为密钥管理器，它在运行后通过ssh-add命令将私钥交由ssh-agent保管，当其他程序需要进行身份验证时，可以委托ssh-agent来完成整个认证过程，确保安全性。
服务器公钥与私钥要点总结
1、Bob接收到信息后，使用Susan的公钥来验证签名，从而确认信息确实来自Susan，如果两个哈希值相匹配，则表明数据未被篡改，证书颁发机构（CA）负责确保公钥的来源可靠性，防止恶意冒充，公钥和私钥的结合使用，例如在HTTPS协议中，不仅使数据传输高效，而且安全，私钥用于初始密钥交换，而对称加密则用于后续数据传输，确保信息的保密性。
2、私钥“串2*”是我用于解密的密钥，它能保护我的数据安全，我的朋友x使用我的公钥“1*”加密字符a，加密后变成b，并将其放在网络上，即使其他人获取了这个文件，他们也无法解密，因为他们不知道“串2*”是我的私钥，只有我能解密，得到原始的字符a，这样，我们就可以安全地传输加密数据。
3、公钥与私钥的角色分配至关重要，每个用户都拥有一对公钥和私钥：私钥是用户的秘密武器，用于签名和解密，必须保密；公钥则是公开的工具，用于加密和验证信息的真实性，发送者使用私钥签名，接收者使用公钥解密，确保数据准确无误地传递，在接收信息时，公钥的加密功能确保了信息的机密性。
Linux学习笔记5-ssh-agent深度解析
1、OpenSSH是SSH协议的一种实现，Windows系统默认安装了OpenSSH客户端，而Linux服务器通常默认安装了OpenSSH服务器，OpenSSH的常用程序位于C:WindowsSystem32OpenSSH目录下，包括ssh-agent.exe，默认情况下，ssh-agent.exe不会自动运行，需要手动查看开机自启状态并以管理员身份进行设置。
2、ssh-agent是一个密钥管理器，负责保管私钥，运行后，通过ssh-add命令将私钥添加到ssh-agent中，以便其他程序在需要身份验证时，可以由ssh-agent来完成整个认证过程。
3、**启动ssh-agent**：需要在Linux系统中启动ssh-agent进程，可以通过在终端输入`eval "$(ssh-agent -s)"`（对于bash shell）或`eval "$(ssh-agent -c)"`（对于csh或tcsh shell）来启动ssh-agent，并配置相应的环境变量。
4、ssh-agent作为一个密钥管理器，不仅管理多个密钥，还为需要使用ssh key的程序提供代理服务，其主要目的是简化其他程序使用SSH加密技术的流程，例如在使用git进行远程主机验证时，ssh-agent的出现使得SSH网络协议能够更安全地进行数据交换，通过公钥加密技术来验证远程主机和用户身份。
5、ssh-agent作为密钥管理器，除了管理多个密钥外，还为其他需要使用ssh key的程序提供代理服务，它主要帮助用户通过SSH协议进行远程主机的用户验证，使用公钥加密技术来验证远程主机的真实性，同时允许远程主机验证用户身份。
6、为了解决SSH连接的身份验证问题，可以将验证方式更改为使用ssh-agent，首先在Windows本地启动ssh-agent，打开管理员权限的PowerShell，并输入相应的指令，然后使用Get-Service命令检查ssh-agent的运行状态。
利用HashiCorp Vault保护NGINX中的SSL私钥
1、应用程序可以在运行时从环境变量中读取密码，必须确保对这些环境变量的访问受到适当的权限控制，只有授权用户才能查看和修改这些环境变量，密钥管理系统，如HashiCorp Vault、AWSSecretsManager等，提供了加密、访问控制和审计功能，可以更有效地保护敏感信息。
2、在Git Shell中，SHELL环境变量默认指向的是/usr/bin/bash，这可能导致bash无法正确处理Vault生成的针对Windows路径的token helper命令，解决这个问题的方法是调整环境变量，例如将SHELL环境变量设置为cmd，或者直接取消设置SHELL，让Git Shell使用cmd的shell环境，从而正确执行命令。
3、总体而言，与传统的私密信息管理工具如1password相比，HashiCorp Vault以其强大的功能和适应企业级应用的需求，在当前对安全要求日益提高的环境下，成为企业值得尝试和采纳的选择，这款工具对于私密信息的保护和管理，无疑是现代企业不可或缺的一部分。