abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 18:11 | Komunita

    Od 13. do 15. října proběhne v Praze OpenSSL Conference 2026. Na YouTube lze zhlédnout videozáznamy přednášek z loňského roku.

    Ladislav Hagara | Komentářů: 0
    dnes 17:22 | IT novinky

    Eben Upton oznámil další zdražení jednodeskových počítačů Raspberry Pi. Tentokrát 2 GB varianty o 12,50 dolarů. Nově 2 GB Raspberry Pi 4 stojí 67,50 dolarů a 2 GB Raspberry Pi 5 stojí 77,50 dolarů.

    Ladislav Hagara | Komentářů: 1
    dnes 13:00 | Nová verze

    OpenMandriva ROME, tj. průběžně aktualizovaná (rolling) edice linuxové distribuce OpenMandriva, byla vydána ve verzi 26.09. Vedle Flatpaku také s podporou Snapu.

    Ladislav Hagara | Komentářů: 0
    dnes 04:33 | Zajímavý software

    Edison Design Group po více než 30 letech zveřejnil zdrojový kód svého EDG C/C++ front-endu. Ten proslul širokou podporou standardů C++ a kompatibilitou s dialekty kompilátorů od Microsoftu, GNU, Clangu, Sunu a dokonce i s prehistorickým cfrontem. EDG byl použit například v kompilátoru Intel C++ Classic, kompilátoru NVCC od firmy NVIDIA pro platformu CUDA nebo v našeptávači kódu IntelliSense v produktech společnosti Microsoft. Projekt nyní spravuje organizace The C++ Alliance a kód je dostupný pod licencí Apache 2.0, doplněnou o výjimky projektu LLVM.

    AfD 💙 | Komentářů: 0
    dnes 04:11 | Zajímavý projekt

    Pocket Tank je malé kapesní virtuální akvárium postavené na vývojové desce ESP32-S3-Touch-AMOLED-1.8. Na dvoujádrovém mikrokontroléru ESP32-S3 s 8 MB PSRAM a 16 MB flash paměti běží jak simulace akvária, tak i malý jazykový model určující chování rybiček. Lokální model o velikosti 7,56 MB se 14 miliony parametrů vznikl destilací modelu Gemma 4 26B, tedy učitele s 26 miliardami parametrů. Kromě firmwaru pro skutečný modul s AMOLED

    … více »
    AfD 💙 | Komentářů: 3
    dnes 03:55 | Zajímavý software

    Open-source nástroj Jevstiller vytváří (destiluje) malý lokální model, který se průběžně učí z odpovědí komerční služby Jev. Běžné dotazy vyřizuje přímo na vlastním hardware, čímž může řádově zkrátit čas odezvy a snížit provozní náklady díky menšímu využívání zpoplatněného API. Nejisté požadavky Jevstiller posílá do Jevu, rovněž průběžně kontroluje náhodná dvě procenta dotazů Jevem. Pokud se lokální model začne s Jevem rozcházet,

    … více »
    AfD 💙 | Komentářů: 2
    včera 12:00 | Pozvánky

    Konference LinuxDays 2026 proběhne již tento víkend 3. a 4. října v Praze v areálu ČVUT v Dejvicích na FIT. Konference LinuxDays 2026 znamená desítky přednášek a workshopů, zástup zajímavých osobností, místo pro setkání, spoustu nových nápadů a informací a stánky řady různých projektů: Fedora, openSUSE, vpsFree.cz, Mozilla, MacGyver - bastlíři SH, OpenAlt a mnoho dalších. Vstup je volný.

    Ladislav Hagara | Komentářů: 4
    včera 04:33 | IT novinky

    Microsoft oznámil, že WSL kontejnery (WSLC) aneb linuxové kontejnery ve Windows Subsystem for Linux (WSL) jsou již obecně dostupné. Současně popsal jejich architekturu.

    Ladislav Hagara | Komentářů: 0
    29.9. 23:22 | Komunita

    openSUSE Leap 16.1 vstoupil do RC fáze. Nově lze instalovat jako standardní systém (Standard) nebo jako neměnný systém s atomickými aktualizacemi (Immutable). Samostatná neměnná distribuce openSUSE Leap Micro končí.

    Ladislav Hagara | Komentářů: 0
    29.9. 22:22 | Nová verze

    Byl vydán Mozilla Firefox 157.0. S nejvýraznější vizuální proměnou za poslední roky. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 157 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 12
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (29%)
     (8%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2771 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: ssh-agent a příliš mnoho klíčů

    Bilbo avatar 3.11.2009 01:03 Bilbo | skóre: 29
    ssh-agent a příliš mnoho klíčů
    Přečteno: 522×
    Pro připojování na vzdálené SSH servery používám ssh-agent.

    Jednou po přihlášení natáhnu všechny klíče (kterých je 7) přes ssh-add do ssh-agenta a pak už se připojuji. Problém ovšem nastal v tom, že nedávno jsem získal přístup na další server a tudíž mám další klíč. A nyní se nemůžu připojit na některé servery.

    Zjistil jsem, že je příčina v tom, že ssh (pomocí agenta) zkouší jeden klíč za druhým, ale než se dostane k tomu správnému (případně k zadání hesla, pokud na daném serveru ještě autorizaci přes klíče nemám), tak to server přestane bavit, ohlásí něco na způsob "Too many authentication failures for bilbo" a skončí spojení. Dokud těch klíčů bylo méně (5) tak to fungovalo.

    Netuší někdo jak lze v ssh-agentovi nebo ssh nastavit aby některé klíče nabízel jen některým strojům?
    Big brother is not watching you anymore. Big Brother is telling you how to live...

    Řešení dotazu:


    Odpovědi

    3.11.2009 01:11 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: ssh-agent a příliš mnoho klíčů
    Problém ovšem nastal v tom, že nedávno jsem získal přístup na další server a tudíž mám další klíč.

    Tomu nerozumím. Proč by měl být kvůli přístupu na další server potřeba další klíč?

    Netuší někdo jak lze v ssh-agentovi nebo ssh nastavit aby některé klíče nabízel jen některým strojům?

    Použít u ssh přepínač -i.

    Bilbo avatar 3.11.2009 01:36 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: ssh-agent a příliš mnoho klíčů
    Proč by měl být kvůli přístupu na další server potřeba další klíč?
    Bezpečnost.

    Např. jeden z klíčů je na cluster asi 40 serverů, kde ten klíč musí být uložen i na těch vzdálených serverech, aby se tam moje procesy mohly automaticky sshčkovat v rámci clusteru. Proto tam nechci nechávat můj "domácí" klíč. Další je k uživateli, který je sdílen více lidmi. Proto nejde použít ani domácí klíč, ani klíč od toho clusteru.

    V rámci možností klíče "recykluju", ale i tak se mi jich už nahromadilo asi 7.
    Použít u ssh přepínač -i.
    Díky, zkusím.
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    3.11.2009 01:44 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: ssh-agent a příliš mnoho klíčů
    Další je k uživateli, který je sdílen více lidmi.

    Jeden uživatel může mít v authorized_keys víc veřejných klíčů, proto je v názvu toho souboru množné číslo.

    3.11.2009 06:38 iji | skóre: 29
    Rozbalit Rozbalit vše Re: ssh-agent a příliš mnoho klíčů
    Jak jiz padlo, volba -i je resenim.
    Osobne se mi vyskytl tento problem ve spojeni Seahorse a NX klienta, kdy jedinym resenim po laborovani, ktere pomohlo, bylo zvednuti poctu pokusu o prihlaseni.
    3.11.2009 07:40 rastos | skóre: 63 | blog: rastos
    Rozbalit Rozbalit vše Re: ssh-agent a příliš mnoho klíčů
    Nemám to vyskúšané, ale malo by byť možné v ~/.ssh/ssh_config povedať:
    Host menostroja
    IdentityFile ~/.ssh/privatnykluc_pre_menostroja
    Bilbo avatar 4.11.2009 05:50 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: ssh-agent a příliš mnoho klíčů
    Zdá se, že to funguje jak má (až na to, že teda konfigurák SSH je v je ~/.ssh/config, nikoliv ~/.ssh/ssh_config), když nastavím konkrétní klíč pro konkrétní stroj, tak ho to nabízí jako první (a když selže, tak pak stejně zkouší ty ostatní jedne po druhém...), takže jsem si to nakonfiguroval a není už třeba používat -i :)
    Big brother is not watching you anymore. Big Brother is telling you how to live...

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.