Dotaz: SSH prakticky

[ssil]

Pokouším se proniknout do tajů SSH,ale uniká mi několik praktických věcí.

V http://www.cryptofest.cz/slajdy/sshtunel/ssh.html je velice slušný popis,ale

1.Ze serveru chci na klientovi dělat i věci k nímž má oprávnění pouze root.Jaký je vztah root(user) na serveru a na klientovi?

2.Jak postupovat,když se ze serveru budou na klienta přihlašovat dva různí user.Budou mít každý svůj klíč?

Odpovědi

[DjAARA]

Root na cilovem pocitaci je uplne jiny ucet nez root na pocitaci z ktereho se prihlasuji. Vetsinou je SSH server nastaven tak, aby pri pokusu pripojit se jako root toto spojeni odmital. Je tedy potreba se nejdrive pripojit jako normalni uzivatel a pote se pomoci prikazu su - prepnout na roota. Pokud vam jde o prihlasovani bez hesla, tak bude muset mit kazdy uzivatel ktery se bude vzdalene pripojovat vlastni klic. Jinak klic serveru je pro vsechny uzivatele stejny a slouzi k identifikaci serveru...

[unchallenger]

Uch, jako by nestačilo zmatení, které do server-klient terminologie vnáší X. Budu počítač, kde běží sshd, nazývat server a ten druhý klient, a ty si to přeber...

1. Žádný. (Nemáš-li povoleno PermitRootLogin, tak se jako root nepřihlásíš -- a to vůbec, s rootem na klientovi to nesouvisí.)

2. Každý má nejen svůj klíč, ale každý má obvykle několik klíčů, na každém počítači (klientovi) jiný. Autentizuješ-li se na server klíčem, tak jaké klíče jsou tam v .ssh/authorized_users, tak takové prostě platí. Bude-li jich tam sto, tak jich tam bude sto.

[Josef Kufner]

1.Ze serveru chci na klientovi dělat i věci k nímž má oprávnění pouze root.

Ze serveru neudelas na klientovi nic. Jde to jen z klienta na server. Pravdepodobne budes chtit spustit ssh server (sshd) na klientovi...

Jaký je vztah root(user) na serveru a na klientovi?

Zadny. Jak se pres ssh prihlasis, to jsi. Je to stejne jak kdyby jsi u toho pocitace sedel. Jakoby prodlouzena klavesnice a monitor...

2.Jak postupovat,když se ze serveru budou na klienta přihlašovat dva různí user.Budou mít každý svůj klíč?

klice a podobne se nastavuji kazdemu uzivateli zvlast v jeho $HOME/.ssh (jako v kazdem slusnem programu).

[©]

Ten odkaz, co ste sem dal je mrtvej (hm, ale asi pred dvema mesicema jeste zil...)

[Zdeněk Burda]

http://www.cryptofest.cz/2003/slajdy/sshtunel/ssh.html

nekdo predelal strukturu webu a nejak to vic neresil...