DigitalG
V2EX  ›  问与答

请教,把加密的 ssh 密钥放在 docker 镜像内,公开后会有什么风险吗?

  •  
  •   DigitalG · Mar 1, 2023 · 961 views
    This topic created in 1208 days ago, the information mentioned may be changed or developed.

    加密是指:为密钥设置了密码,使用时需要输入密码。 公开是指:比如 push 到镜像仓库内可随意下载。

    我想到的风险是,如果使用 tmux/screen 并且配置了 ssh-agent 的话,那创建后在运行的镜像会有暴露 ssh 密钥使用权限的问题(比如在公司内网公用服务器上启用了镜像)。不知道能不能规避。

    AoEiuV020CN
        1
    AoEiuV020CN  
       Mar 1, 2023
    看价值了,可以离线破解意味着无法防御暴力破解,根据密码长度复杂度估算一下破解时间,
    使用时再下载私钥可能好些,可以在下载这一步做简单的鉴权和防暴力,
    err1y
        2
    err1y  
       Mar 1, 2023 via iPhone
    有没有风险都不建议这么做。建议启动容器的时候挂载进去实际的 key ,镜像里不放 key
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4987 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 41ms · UTC 01:12 · PVG 09:12 · LAX 18:12 · JFK 21:12
    ♥ Do have faith in what you're doing.