企业官网建设流程全解析

背景

“国密算法”在圈内可谓是大名鼎鼎，但具体用在什么地方，在什么场景落地，知道的人就不多了。“为啥会这样？”其实和软件生态有很大关系。举例来说，“麒麟服务器操作系统V10”其实早已经实现了通过国密算法对SSH服务的命令和数据传输进行加密，但是可惜的是几乎找不到支持国密的客户端，XShell、Putty、SecureCRT等多种终端软件都不支持国密，所以麒麟OS辛辛苦苦实现的国密SSH服务只能长期坐个冷板凳。这也是为啥大家总感觉国密好像只停留在概念上，没有实际落地的主要原因。

“靠山山倒，靠人人跑”，国产运维工具软件，还是咱们DESK倚天剑靠谱。

废话少说，看看DESK倚天剑作为客户端，如何访问“麒麟服务器操作系统V10”的国密版SSH服务。

启用麒麟OS的SSH服务

麒麟OS的SSH服务有“国密模式”和“常规模式”两种模式，切换起来非常简单，就用如下3句命令：

ssh-change-mode gm # 从“常规模式”切换为“国密模式” systemctl daemon-reload # 重新加载配置 systemctl restart sshd.service # 重新启动SSH服务

核心命令就是ssh-change-mode，这个命令后面可以跟gm或者default参数。如下图：

注意：一旦切换到国密模式，传统的SSH工具就连接不上了，会出现类似如下图的错误：

DESK倚天剑连接国密SSH服务

对于DESK来说，这个目标太简单了，因为只需要一个配置。大家在新建SSH服务的时候，把验证类型修改成“国密”即可。如下图：

“这就完了？”是的，这就搞定了。之后使用过程，和常规模式完全一样。终端命令和文件传输一应俱全，如下图：

写到最后

没啥好总结的了，发表一个自己的浅薄见解吧，有不对地方虚心接受大家批评。

“计算机其实是一门实践性科学，算法固然非常重要，但如果没有软件进行落地实践，再好的算法也会被浪费。国密作为算法得到了足够的重视，但这是不够的。一定要重视应用软件，通过应用把好的算法用起来，才能验证其优劣，从而进一步改进他。”