abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 01:00 | Komunita

    Debian dnes slaví 32 let. Ian Murdock oznámil vydání "Debian Linux Release" 16. srpna 1993.

    Ladislav Hagara | Komentářů: 10
    15.8. 17:44 | IT novinky

    Policisté zadrželi odsouzeného drogového dealera Tomáše Jiřikovského, který daroval ministerstvu spravedlnosti za tehdejšího ministra Pavla Blažka (ODS) bitcoiny v miliardové hodnotě, a zajistili i darovanou kryproměnu. Zadržení Jiřikovského může být podle ministerstva důležité k rozuzlení kauzy, která vypukla koncem května a vedla ke konci Blažka. Zajištění daru podle úřadu potvrzuje závěry dříve publikovaných právních

    … více »
    Ladislav Hagara | Komentářů: 6
    15.8. 13:44 | IT novinky

    Administrativa amerického prezidenta Donalda Trumpa jedná o možném převzetí podílu ve výrobci čipů Intel. Agentuře Bloomberg to řekly zdroje obeznámené se situací. Akcie Intelu v reakci na tuto zprávu výrazně posílily. Trump minulý týden označil Tana za konfliktní osobu, a to kvůli jeho vazbám na čínské společnosti, čímž vyvolal nejistotu ohledně dlouholetého úsilí Intelu o obrat v hospodaření. Po pondělní schůzce však prezident o šéfovi Intelu hovořil příznivě.

    Ladislav Hagara | Komentářů: 3
    15.8. 05:44 | IT novinky

    Společnost Purism stojící za linuxovými telefony a počítači Librem má nově v nabídce postkvantový šifrátor Librem PQC Encryptor.

    Ladislav Hagara | Komentářů: 10
    14.8. 18:00 | Nová verze

    VirtualBox, tj. multiplatformní virtualizační software, byl vydán v nové verzi 7.2. Přehled novinek v Changelogu. Vypíchnou lze vylepšené GUI.

    Ladislav Hagara | Komentářů: 0
    14.8. 14:11 | IT novinky

    Eric Migicovsky, zakladatel společnosti Pebble, v lednu oznámil, že má v plánu spustit výrobu nových hodinek Pebble s již open source PebbleOS. V březnu spustil předprodej hodinek Pebble Time 2 (tenkrát ještě pod názvem Core Time 2) za 225 dolarů s dodáním v prosinci. Včera představil jejich konečný vzhled (YouTube).

    Ladislav Hagara | Komentářů: 26
    14.8. 12:44 | Zajímavý software

    Byla oznámena nativní podpora protokolu ACME (Automated Certificate Management Environment) ve webovém serveru a reverzní proxy NGINX. Modul nginx-acme je zatím v preview verzi.

    Ladislav Hagara | Komentářů: 1
    14.8. 12:22 | Nová verze

    Vývojáři KDE oznámili vydání balíku aplikací KDE Gear 25.08. Přehled novinek i s náhledy a videi v oficiálním oznámení.

    Ladislav Hagara | Komentářů: 0
    13.8. 11:55 | IT novinky

    Společnost Perplexity AI působící v oblasti umělé inteligence (AI) podala nevyžádanou nabídku na převzetí webového prohlížeče Chrome internetové firmy Google za 34,5 miliardy dolarů (zhruba 723 miliard Kč). Informovala o tom včera agentura Reuters. Upozornila, že výše nabídky výrazně převyšuje hodnotu firmy Perplexity. Společnost Google se podle ní k nabídce zatím nevyjádřila.

    Ladislav Hagara | Komentářů: 5
    13.8. 04:33 | Bezpečnostní upozornění

    Intel vydal 34 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20250812 mikrokódů pro své procesory řešící 6 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (52%)
     (19%)
     (4%)
     (5%)
     (2%)
     (1%)
     (1%)
     (17%)
    Celkem 403 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: Certifikat SSH

    16.3.2009 15:37 R0nnIe
    Certifikat SSH
    Přečteno: 1359×

    Dobry den,

    Chcem sa napojit zo serveru A na server B cez SSH bez hesla. Urobil som to nasledovne

    Server A

    # ssh-keygen
    .ssh/id_rsa.pub som skopiroval na server B do .ssh/authorized_keys
    Pre authorized_keys som nastavil chmod 600. No ale ked som sa chcel pripojit zo serveru B na A cez ssh, tak aj tak to pytalo heslo

    Linux mam Fedora 7 na oboch serveroch. Dakujem za vase rady.

    Odpovědi

    wolf09 avatar 16.3.2009 15:41 wolf09 | skóre: 30
    Rozbalit Rozbalit vše Re: Certifikat SSH

    Mozna mate prilis otevreny home adresar maximalni pristupova prava jsou 755

    Zkusili jste to vypnout a znovu zapnout ?
    16.3.2009 15:58 R0nnIe
    Rozbalit Rozbalit vše Re: Certifikat SSH

    este ma napadlo ze sa pokusam pripojit ako root

    asi tam bude problem

    wolf09 avatar 16.3.2009 16:01 wolf09 | skóre: 30
    Rozbalit Rozbalit vše Re: Certifikat SSH

    V tom pripade musite klic dat do ./ssh adresare v domacim adresari roota na cilovem pocitaci

    Zkusili jste to vypnout a znovu zapnout ?
    frEon avatar 16.3.2009 17:10 frEon | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Certifikat SSH
    podobnym chybam se vyvarujes, kdyz budes klic kopirovat timto zpusobem:
    ssh-copy-id -i cesta_ke_klici uzivatel@server
    kde uzivatel je uzivatel, na serveru, se kterym se chcete pripojovat k serveru za zavinacem.
    Talking about music is like dancing to architecture.
    16.3.2009 16:03 ZAH | skóre: 43 | blog: ZAH
    Rozbalit Rozbalit vše Re: Certifikat SSH
    16.3.2009 17:53 Čuda
    Rozbalit Rozbalit vše Re: Certifikat SSH

    A ještě je otázka, zda jsi zadával heslo passhare při generování klíče. Pokud jo, tak ho pak musíš zadávat. Když tak si vydeneruj klíče znovu bez hesla.

    Cíl uložení authorized_keys se nastavuje v sshd_config (nejspíše /etc/ssh/sshd_config) a větišnou bývá nastaven na

    ~.ssh/authorized_keys tudíž v domovském adresáři ve složce .ssh
    
    Hodně štěstí
    
    frEon avatar 16.3.2009 23:35 frEon | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: Certifikat SSH
    Klic bez passphrase bych nedoporucoval. Mnohem lepsim resenim je pouzit ssh-agent.
    Talking about music is like dancing to architecture.
    16.3.2009 23:40 Čuda
    Rozbalit Rozbalit vše Re: Certifikat SSH

    pravdu díž!!

    i když já na PC, která mám doma a jede jen výjmečně, to takhle mám, no a na routeru mám přihlášení jen pomocí certifikátu a daný klíč je s passphase :-).

    Vše dle rizika

    17.3.2009 08:49 R0nnIe
    Rozbalit Rozbalit vše Re: Certifikat SSH

    Pozrel som sa tam a bolo tam toto

    #RSAAuthentication yes
    #PubkeyAuthentication yes
    #AuthorizedKeysFile     .ssh/authorized_keys
     

    Nieje problem v tom, ze musim odstranit #? predpokladam ze tu bude problem.

    16.3.2009 23:44 Ladislav Hagara | skóre: 105 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: Certifikat SSH

    Z A na B nebo z B na A?

    Chcem sa napojit zo serveru A na server B cez SSH bez hesla.
    No ale ked som sa chcel pripojit zo serveru B na A cez ssh, tak aj tak to pytalo heslo

     

    17.3.2009 10:14 NN
    Rozbalit Rozbalit vše Re: Certifikat SSH

    Odkomentovat:

    #AuthorizedKeysFile     %h%/.ssh/authorized_keys

    Kde muzes stanovit cestu i natvrdo. Dale muzes specifikovat

    pro vetsi bezpecnost konkretni ssh uzivatele:

    AllowedUsers             root

    Pokud se chces pripojovat oboustrane bez hesla je potreba

    pridat ../.ssh/pub_key.dsa serveru do opacneho serveru a

    souboru:

    ../.ssh/authorized_keys

    NN

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.