Dotaz: SSH - autentifikacia s heslom a klucom

[lukas]

Příloha:

• ssh.TXT (3857 bytů)

Dobry den, chcem sa spytat ako nastavit konfiguracny subor pri ssh, aby sa dalo autentifikovat heslom aj klucom. Bud mi ide iba heslom alebo iba klucom. Konfiguracny subor mam v prilohe. Ako to nastavit? Dakujem pekne.

Odpovědi

[Šangala]

Jen takto, na std. portu (+AllowUsers) mi to funguje na OpenSuse:

Protocol 2
PermitRootLogin no
PasswordAuthentication no
UsePAM yes
X11Forwarding yes

Subsystem       sftp    /usr/lib/ssh/sftp-server

AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
AcceptEnv LC_IDENTIFICATION LC_ALL

[lukas]

ved tam mas PasswordAuthentication no, cize pokial dobre viem tak sa autentifikujes iba klucom nie? Autentifikujes sa klucom aj heslom? Lebo ja by som to chcel tak.

[Šangala]

Zkuste to! :)
Ale mám tam UsePAM yes.
Používám to:

• login + heslo
• login + klíč

[lukas]

ok dakujem ...a myslite, ze sa da login + heslo AJ login + kluc a k nemu heslo?

[Šangala]

Neděkujte dokud to nepojede jak má :)
Ke klíči s heslem se zadává heslo, takže je přihlašování třeba takto:

• přidám do agenta klíč
• zadám heslo ke klíči
• přihlásím se

a musel jsem splnit podmínky: mám klíč, znám k němu heslo, a vím, na kterého uživatele se mám hlásit.