SSH集成

概述

从4.4版开始，Artifactory支持Git LFS和JFrog CLI使用RSA公钥和私钥。这允许这些工具与通过SSH进行身份验证的Artifactory服务器交换敏感信息。

SSH身份验证有两个主要方面:

服务器向客户端验证自己

在向服务器发送任何机密数据之前，必须对其进行身份验证。例如，在对服务器进行身份验证之前，不应该使用用户的密码对服务器进行身份验证。服务器通过以下方式进行认证。

当SSH连接建立时，服务器将其公钥发送给客户端，客户端将密钥与存储在目录中的已知公钥列表进行匹配known_hosts文件。(在第一次连接到服务器之前，必须通过其他方式获取服务器的公钥，并将其添加到known_hosts文件手动)。这将验证服务器确实是存储的公钥的所有者，因为只有该服务器才拥有相应的私钥。它还验证服务器是已知的(而不是冒名顶替者)，因为它的公钥存储在的known_hosts文件。

用户向服务器验证自己

此过程将服务器的身份验证过程镜像到客户端。用户必须首先向服务器提供其公钥，服务器将其存储在用户的帐户授权列表中。然后，当用户尝试登录时，服务器将向用户发回他们的公钥，用户必须表明他持有相应的私钥。