Dotaz: Můj první webserver - ssh

[Jack Hokus]

Zdravím,

dávám dohromady svůj první webserver, zatím na lokální síti. Chci si rozjet přihlašování pomocí ssh. Přečetl jsem si nějakou dokumentaci:

1

2

3

4

5

Vím, že na klientském počítači musí vygenerovat dvojice klíčů, soukromý a veřejný. Veřejný klíč se potom kopíruje na server. Ale nejsem si moc jistý tím, co dělat na straně serveru.

Mohl by mi prosím někdo poradit?

---

---

Odpovědi

[Josef Kufner]

Tvůj první odkaz:

Když se chce uživatel autentizovat pomocí SSH klíčů, musí mít na lokálním počítači dvojici SSH klíčů. Na vzdáleném serveru se musí veřejný klíč zkopírovat do souboru, který se nachází uvnitř domovského adresáře uživatele, do ~/.ssh/authorized_keys. Tento soubor obsahuje seznam veřejných klíčů, na každém řádku jeden, které jsou autorizovány pro přihlašování k tomuto účtu.

[ET]

odkazy jsem neprolezal, ale doporucuju zkontrolovat nasledujici nastaveni na serverove strane:

PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys 

[Jack Hokus]

Děkuji,

tak už jsem asi doma. Mám dva počítače, jeden je klient, druhý je server, na obou běží ssh. A na obou musím vytvořit dvojici klíčů, pomocí

ssh-keygen

. Spuštěním tohoto příkazu by se měl vytvořit i ten .ssh soubor

Jediné čím si nejsem jistý, jestli příkaz ssh keygen spouštět pod běžným uživatelem, nebo pod rootem. Ve výše odkazovaném článku je na obou počítačích použit root, ale když mi kamrád dával ssh k sobě na server, tak jsem klíč generoval jako běžný uživatel, ale nejsem si tím jstý.

[Aleš Kapica]

Tak spouštíš pod uživatelem, pro kterého potřebuješ klíče, to dá rozum, ne?

[pavlix]

A na obou musím vytvořit dvojici klíčů

Ve všech návodech se píše, že se klíč vytváří na klientovi.

Spuštěním tohoto příkazu by se měl vytvořit i ten .ssh soubor

Adresář. A v něm soubor s klíčem.

Jediné čím si nejsem jistý, jestli příkaz ssh keygen spouštět pod běžným uživatelem, nebo pod rootem.

Vzhledem k tomu, že má vygenerovat klíč a uložit ho do uživatelova domovského adresáře, tak za uživatele.

[pavlix]

Krátká odpověď: Nemohl.

Dlouhá odpověď: Nemůže ti nikdo poradit, protože (1) jsi se na nic jiného nezeptal a (2) protože návodů na SSH je na netu hromada a dokonce jsi sám na některé odkázal. Mimochodem i na ábíčku je něco k tématu.