Dotaz: ssh autorizace veřejným klíčem

[Jack Hokus]

Ahoj,

rozhodl jsem se proniknout do tajů konfigurace ssh. Mám testovací server ke kterému se připojuju přes ssh. V konfiguraci nejsem zatím příliš zběhlý tak bych se chtěl zeptat, jestli existuje nějaký postup jak ověřit funkčnost připojení klíčem bez zakázaní přihlášení pomocí hesla?

Dá se třeba někde v logu najít, že přihlášení klíčem proběhlo úspěšně?

Děkuju

Odpovědi

[Chulda]

Neuvádíte odkud kam (OS nebo distribuce), ale pokud máte u sebe v klientu nastaveno použití SSH klíče, pak se vás to přednostně ptá na heslo k ssh klíči (AFAIK). Někde ve /var/log to bude, to se trochu liší podle distribuce - stačí se podívat na log soubor podle času (čas modifikace log souboru bude čas přihlášení nebo novější).

Také můžete zapnout debug svého ssh klienta - tam také najdete, zda dojde na použití ssh klíče nebo se rovnou ptá na heslo k účtu.

[rastos]

$ ssh -v server
...
debug1: Trying private key: /home/rastos/.ssh/id_rsa
Enter passphrase for key '/home/rastos/.ssh/id_rsa':

keď nezadám (dám enter, dám nesprávne heslo, ... ) tak sa po niekoľkých pokusoch pokúsi o autentifikáciu normálnym heslom užívateľa na vzdialenom systéme:

debug1: Next authentication method: password
rastos@server's password:

[NN]

Koukni do /var/log/auth.log pri diagnostice pomuze v /etc/ssh/sshd_config LogLevel DEBUG viz man sshd_config.

[O'o'yam]

Kdyz mate klic bez passphrase, tak se to pozna jednoduse. Pokusite se prihlasit. Kdyz se to povede, probehlo prihlaseni klicem. Kdyz to chce heslo, tak se s tim klicem neco nepovedlo.