Dotaz: SSH len pomocou kluca

[Ron]

Prosim Vas, ako urobim aby sa na ssh dalo prihlasovat len pomocou kluca, nie hesla, dakujem

---

---

Odpovědi

[Miklik]

edituj /etc/ssh/sshd_config na serveru (snad je to vsude stejne) a nastav/zmen PasswordAuthentication na "no"

[Chulda]

a samozrejme restart sshd daemona

[lukas]

mne to nefunguje. Preco?

[panko]

len doplnujuca otazka, mas ten riadok odkomentovany? aj to sa moze stat

[Filip Jirsák]

Co znamená nefunguje? Nelze se přihlásit klíčem, nebo se lze přihlásit i jménem a heslem? Máte nastavené

PasswordAuthentication no
ChallengeResponseAuthentication no

? Doporučuju také si přečíst poznámku u UsePAM (distribuční konfigurační soubor by měl být okomentovaný).

[Ron]

Ani mne to nefunguje, sprava sa to tak, ze ked dam PasswordAuthentication no tak sa neda prihlasit klucom, odmietne ho. Ked dam PasswordAuthentication yes, tak sa da prihlasit aj klucom, aj heslom

[Filip Jirsák]

Jste si jist, že v druhém případě se přihlašujete klíčem a ne heslem? Jinak odmítnutí klíče může být způsobené buď tím, že nemáte odpovídající veřejný klíč na serveru, nebo že soubor s klíči má nastavená špatná práva (nesmí být čitelný pro nikoho jiného než pro vlastníka, kterým musí být uživatel, který se přihlašuje).

[Chulda]

Pri prihlasovani spuste debug, budete vedet vice (napr. ssh -v login@server ) prihlaseni klicem funguje i tehdy, pokud je povoleno prihlaseni s heslem a je jako prvni (snad vzdy)

takle vypada prihlasovani s klicem:

ssh login@server
Enter passphrase for key '/home/login/.ssh/id_rsa':

[l4m4]

ssh -vv vypisuje dost podrobné informace o průběhu autentizace, stejně tak si zkus zvednout LogLevel na serveru (naneštěstí to nejde v Match bloku např. pro konkrétní IP, takže je nutno zvednou log level globálně). Pokud se nějaký způsob přihlášení nepodaří, měl bys přesně vědět proč.

[Aichi]

Editovat shadows a místo hashe hesla dát vykřičník?

[Filip Jirsák]

Tím ale neovlivníte jen sshd, ale jakékoli přihlašování do systému – nepůjde pak třeba su, pokud vyžaduje heslo cílového uživatele, nebo se nepřihlásíte z terminálu. Není to totiž změna způsobu přihlašování přes sshd, ale zrušení hesla uživatele.

[pavel]

Z jekého PC se přihlašuješ (Windows - Putty) nebo z Linuxu? Můžeš napsat konkrétně, jak jsi vygeneroval klíče, kam jsi je uložil, jestli se přihlašuješ jako root nebo normální uživatel?

[lukas]

s win...