Dotaz: problem s klicem pro ssh

[pepan]

Na abicku jsem nasel navod pro prihlasovani k serveru bez hesla, tak jsem to chtel vyzkouset

u sebe doma jsem dal $ ssh-keygen -t dsa a klic ulozil jako /home/pepa/mujklic_dsa

pak jsem ho zkusil nakopirovat na server scp ~/.ssh/mujklic_dsa.pub novotny@server:/home/novotny

na serveru jsem ho pak dal mezi autorizovane klice: ssh username@server "cat ~/id_dsa.pub >> ~/.ssh/authorized_keys"

ale kdyz dam ssh -l novotny server

stejne se mne zepta na heslo. proc a co s tim?

Odpovědi

[Zdeněk Burda]

Pokud jsi nepoužil pro klíč výchozí jméno, které ti ssh-keygen nabídl (~/.ssh/id_dsa), tak ho musíš ssh programu při každém připojení předhodit. Buď si to můžeš napsat do jeho konfiguráku nebo můžeš použít parametr ssh -o IdentityFile=/home/pepa/mujklic_dsa.pub. Případně si ten klíč můžeš přidat do ssh agenta.

[svacko]

nebude problem v tom,ze na server si forwardol kluc s menom "mujklic_dsa.pub" a priamo na serveri si do authorized keys pridal "id_dsa.pub"? a tiez,skus to hodit do authorized_keys2 :) s.

[miso]

ano, problem je zrejme sposobeny pouzitim suboru authorized_keys namiesto authorized_keys2, kedze sa jedna o verziu 2:
-t type Specifies the type of key to create. The possible values are “rsa1” for protocol version 1 and “rsa” or “dsa” for protocol version 2.