Dotaz: připojení na nový sever přes ssh parametr

[karel]

existuje nějaký příkaz, nebo to někde vypnout aby když se připojuji na nový servr aby to nechtělo zadat yes nebo no ( Are you sure you want to continue connecting (yes/no)), ale přímo to připojilo ?

Odpovědi

[Jan Šimák]

Ne, tím by jste přišel o 50% zabezpečení. Samozřejmě, že když se připojíte podruhé, tak už se vás ssh ptát nebude.

[Michal Kubeček]

Zase by nebylo dobré úplně lhát, takže ano, jde to. Ale z výchovných důvodů nenapíšu jak, protože je šance, že než to tazatel najde, pochopí také, proč by to neměl (vyjma velmi specifických případů) dělat. Nemluvě o tom, že na přesně stejný dotaz už jsem tady včera nebo předevčírem odpovídal.

[Haaja]

Kdyz jsem driv resil pripojeni ve scriptu na zarizeni co mely ssh a slo tam vzdy jen o nahrani nastaveni, pripadne neco stahnout, tak jsem pouzival tohle:

ssh-keyscan -t dsa 192.168.1.10 >> ~/.ssh/known_hosts; ssh 192.168.1.10;

[Michal Kubeček]

Jinak děkuji tazateli za potvrzení mé hypotézy, že z toho třířádkového textu, který ssh klient vypíše, si většina uživatelů přečte jen poslední řádek… :-)

[Haaja]

Tak v podstate ten posledni radek staci, vedet ze zadat "yes" znamena pokracovat v prihlaseni.

[Michal Kubeček]

No, když myslíte… Každý svého štěstí strůjcem.

[Jan Šimák]

V tom případě jste nepochopil vypisované zdělení.

[Haaja]

Ja to chapu dobre, myslel jsem to trochu ironicky. Ale obcas je proste potreba to zautomatizovat, kdyz jsem do hodne zarizeni nahraval ty same veci a mel jen jejich seznam ip adres. V tu chvili me nejaky varovani, pripadne kontrola jestli je to skutecne ten spravny host jen obtezovala.

[cooler]

Existuje sposob. Programek ssh-keyscan. Ten dokaze zistit kluc. Co s tym klucom potom spravite, je otazka na domacu ulohu :)

[Michal Kubeček]

Zbytečně složité…

[karel]

jaký je teda to řešení jedná se stejně jen o učet bez hesla ( který je chráněj šíleným jménem , a naten účet je povolen přístup pouze z jedné ip). Potrebuju asi do cca 150 zařízení něco zapsat a vzhedem k tomu že jeden zapis trva asi 30s tak bych musel hodinu sedět u kompa a mačkat otrocky yes yes yes

[Michal Kubeček]

který je chráněj šíleným jménem

chráněn???

jaký je teda to řešení

Je mi líto, ale nevěřím, že existuje někdo, kdo na jedné straně není schopen v manuálové stránce k ssh klientovi během pěti minut najít odpověď, ale na druhé straně je schopen dostatečně zodpovědně posoudit důsledky takového počínání.

[Jan Šimák]

Když to chcete vědět, tak man ssh_config

[Michal Kubeček]

Je to i v ssh(1) (v mé české verzi dokonce dvakrát).

[karel]

kdyk je přeci ssh šifrované a jméno by jse odchytit nedalo, a tu ip nevim n jak by na ni pripadnej utocnik prichazel jakou má mít,. navíc je ten ssh přistup chréněný firewallem, a vše je jen ve vnitřní sítí.

[karel]

tak reseni je ssh -o 'StrictHostKeyChecking=no' host