Dotaz: ssh automaticke pridani do know_hosts

[jakub]

dobry den. mam trochu problem, mam sluzbu, ktera se mimo jine obcas pripoji jednim uzivatelem pres ssh pomoci klicu na nejaky stroj. je poreseny aby dotycny stroj mel v authorize_keys muj pub key a tohle vsehno, akorat me zlobi prvni pripojeni, kdy je treba rucne potvrdit pridani do stroje do known_host coz mi pekne vadi.. marne jsem hledal nejaky option ktery by to tam pridal automaticky ale bohuzel jsem nenasel, nevite nekdo? diky moc

Odpovědi

[Michal Kubeček]

Pokud vám tak strašně "vadí" nutnost potvrdit (když už kašlete na ověření) veřejného klíče serveru, proč vlastně používáte SSH?

[jakub]

jde o monitorovaci software, aby umel monitorovat treba stav disku na vzdalenych strojich tak jsem na vzdalene stroje pridal uzivatele, dal mu dou authorzized_keys klis s omezeni na command=mujskript, vsehcno funguje az na to ze poprve to nekdo musi rucne potvrdit..takze instalace dalsich klientu vyzaduje trosku zbytecnej rucni zasah, asi to neumim vysvetlit.

[Michal Kubeček]

Mně je jasné, oc co vám jde. Snažím se vám ale vysvětlit, že byste se měl nejdřív zamyslet nad tím, proč tam to "zbytečné" (pro méně chápavé: uvozovky zde označují ironii) potvrzování klíče vlastně je. A pokud to snad náhodou nevíte, měl byste si to hodně rychle zjistit.

Jinak to samozřejmě jde, viz přepínač -o a option StrictHostKeyChecking.

[jakub]

ano to jsem chtel, prehlidl jsem to, dekuji.

[Michal Kubeček]

Ještě poslední zoufalý pokus: zkuste se, prosím, opravdu aspoň trochu zamyslet nad tím, co jsem napsal, ne jen bezmyšlenkovitě aplikovat ten option.

[Filip Jirsák]

Zřejmě ten software nemá monitorovat nějaké konkrétní stroje, ale pouze určitý počet libovolných strojů…

[diverman]

jde o monitorovaci software, aby umel monitorovat treba stav disku na vzdalenych strojich

zkusil jste nagios/nrpe ?

[jakub]

pouzivam nagios, ale nagios/nrpe mi prijde daleko zbytecne slozitejsi nez nagios check_by_ssh plugin...ten prave pouzivam a jedine co me zlobilo bylo to pridavani do known_hosts.na klientech ted staci pouze pustit skript ktery udela:prida uzivatele nagios:nagios, udela home, stahne potrebny veci(check_*, obsluzny skript, a .ssh/authorized_keys), na serveru pak jenom pridam danou stanici do konfigurace nagiosu a je to hotove. bohuzel stale asi nechapu pripominku pana Kubecka vyse.

[Ash]

Automaticky se to nedělá, buď se připojte a nechte to tam interaktivně přiadat (což vám ovšem působí potíže, takže to asi ne), nebo to do toho souboru nakopírujte třeba pomocí cat třeba přes nějaký jiný protokol, než ssh (identitu stroje si v takovém případě ověřte prostředky toho jiného protokolu), a nebo to tam nakopírujte připojením přes nějaký jiný stroj, který ten cílový stroj již "zná".