SSH集成

概述

从4.4版开始，Artifactory支持Git LFS和JFrog CLI使用RSA公钥和私钥。这允许这些工具与通过SSH进行身份验证的Artifactory服务器交换敏感信息。

SSH身份验证主要有两个方面:

服务器向客户端验证自己

在发送任何机密数据之前，必须对服务器进行身份验证。例如，在对服务器进行身份验证之前，不应该使用用户的密码向服务器验证用户。服务器的认证方式如下:

SSH连接建立后，服务器将其公钥发送给客户端，客户端将密钥与存储在数据库中的已知公钥列表进行匹配known_hosts文件。(在第一次连接到服务器之前，必须通过其他方法获取服务器的公钥，并将其添加到known_hosts文件手动)。这将验证服务器确实是存储的公钥的所有者，因为只有该服务器拥有相应的私钥。它还验证服务器是否已知(而不是冒名顶替者)，因为它的公钥存储在的known_hosts文件。

用户向服务器进行身份验证

该过程反映了服务器向客户端进行身份验证的过程。用户必须首先向服务器提供其公钥，服务器将其存储在用户的帐户授权列表中。然后，当用户尝试登录时，服务器将用户的公钥发回，用户必须显示他持有相应的私钥。