Dotaz: Heslo k SSH

[.]

Mam problem spripojenim k ssh, kdyz dam

ssh root@1.2.3.4

tak po chvily musim zadat heslo a pripoji me to. Neslo by to napsat nak i s heslem? Myslim ze dam prikaz treba

ssh root@1.2.3.4 -heslo mojeheslo

a rovnou se to pripoji.

Odpovědi

[pasmen]

Ne. Ale muzes se hlasit pomoci certifikatu, pak te to s heslem nebude otravovat.

[Jiří J.]

možná by šlo něco jako user:password@host

[XMurder]

i kdyby to šlo tak je to z bezpečnostních důvodů hrozná hnusárna

[cronin]

Ne neslo. Proste neslo.

[Kamorek]

tak tak, to uz pak rovnou muze pouzit telnet.

[Haaja]

No pokud nemuze pouzit klic, tak leda expect, ale to je z bezpecnostnich duvodu dost spatne, ale pouzivam to pro svoji potrebu na prihlasovani pres ssh na mikrotiky.

[platYpus]

Ale slo. Tohle umi napriklad integrovany SSH-klient v Kermitu.

[cronin]

Ale ano, vzdy to nejako ide. Napr. my sme kvoli tomu mali opatchovane ssh, ktore malo skutocne option pre zadanie hesla. No a samozrejme, ze ho bolo vidiet cez ps(1). Asi nie je nahoda, ze to bezne podporovane nie je. Asi nie je nahoda, ze je na automaticke prihlasovanie vyvinutych niekolko sposobov, ale zadavanie hesla z prikazoveho riadku medzi nimi nie je.

Otazka nie je, ci sme paranoicki. Otazka je, ci sme paranoicki dost.

[obonsky]

Vygeneruj si sukromny a verejny kluc pomocou ssh-keygen -t rsa (resp. -t dsa) do adresara ~/.ssh/ . Potom skopiruj verejny (id_rsa.pub) na stroj, kam sa chces prihlasit a zapis ho do /home/ucet/.ssh/authorized_keys (cat id_rsa.pub >> /home/ucet/.ssh/authorized_keys). Dalej sa mozes prihlasovat bez hesla, az pokial nezmenis kluc.

[houska]

Kydz us klic tak s passphrazi a pak pouzit ssh-agenta aby tu phrazi nemusel zadavat porad.