Dotaz: Certifikat SSH

[R0nnIe]

Dobry den,

Chcem sa napojit zo serveru A na server B cez SSH bez hesla. Urobil som to nasledovne

Server A

# ssh-keygen
.ssh/id_rsa.pub som skopiroval na server B do .ssh/authorized_keys
Pre authorized_keys som nastavil chmod 600. No ale ked som sa chcel pripojit zo serveru B na A cez ssh, tak aj tak to pytalo heslo

Linux mam Fedora 7 na oboch serveroch. Dakujem za vase rady.

Odpovědi

[wolf09]

Mozna mate prilis otevreny home adresar maximalni pristupova prava jsou 755

[R0nnIe]

este ma napadlo ze sa pokusam pripojit ako root

asi tam bude problem

[wolf09]

V tom pripade musite klic dat do ./ssh adresare v domacim adresari roota na cilovem pocitaci

[frEon]

podobnym chybam se vyvarujes, kdyz budes klic kopirovat timto zpusobem:

ssh-copy-id -i cesta_ke_klici uzivatel@server

kde uzivatel je uzivatel, na serveru, se kterym se chcete pripojovat k serveru za zavinacem.

[ZAH]

Dobrý návod je třeba zde http://d3d.org/kecy-kolem-linuxu/ssh-prihlaseni-bez-hesla-i-to-je-mozne

[Čuda]

A ještě je otázka, zda jsi zadával heslo passhare při generování klíče. Pokud jo, tak ho pak musíš zadávat. Když tak si vydeneruj klíče znovu bez hesla.

Cíl uložení authorized_keys se nastavuje v sshd_config (nejspíše /etc/ssh/sshd_config) a větišnou bývá nastaven na

~.ssh/authorized_keys tudíž v domovském adresáři ve složce .ssh

Hodně štěstí

[frEon]

Klic bez passphrase bych nedoporucoval. Mnohem lepsim resenim je pouzit ssh-agent.

[Čuda]

pravdu díž!!

i když já na PC, která mám doma a jede jen výjmečně, to takhle mám, no a na routeru mám přihlášení jen pomocí certifikátu a daný klíč je s passphase .

Vše dle rizika

[R0nnIe]

Pozrel som sa tam a bolo tam toto

#RSAAuthentication yes
#PubkeyAuthentication yes
#AuthorizedKeysFile     .ssh/authorized_keys
 

Nieje problem v tom, ze musim odstranit #? predpokladam ze tu bude problem.

[Ladislav Hagara]

Z A na B nebo z B na A?

Chcem sa napojit zo serveru A na server B cez SSH bez hesla.
No ale ked som sa chcel pripojit zo serveru B na A cez ssh, tak aj tak to pytalo heslo

 

[NN]

Odkomentovat:

#AuthorizedKeysFile     %h%/.ssh/authorized_keys

Kde muzes stanovit cestu i natvrdo. Dale muzes specifikovat

pro vetsi bezpecnost konkretni ssh uzivatele:

AllowedUsers             root

Pokud se chces pripojovat oboustrane bez hesla je potreba

pridat ../.ssh/pub_key.dsa serveru do opacneho serveru a

souboru:

../.ssh/authorized_keys

NN