Dotaz: Cygwin - ssh passwordless login

[jaro31]

Prosim o radu akym sposobom by sa dal nastavit cygwin tak aby pri ssh pripojeni pytal heslo len raz a ulozil ho. Podobne ako to funguje v Mobaxterm (zaklad je cygwin), kde sa hesla ukladaju sifrovane do jedneho suboru. Metoda generovania klucov mi nevyhovuje, kedze denne sa potrebujem prihlasit na vela serverov... ked som to dobre pochopil tak na kazdy z nich by som musel ulozit svoj kluc...

---

---

Odpovědi

[Milan Straka]

Osobně mi přijde, že nejvhodnější je právě použití SSH klíčů.

SSH klíče je potřeba na každý server uložit, ale to se dělá jenom jednou (dokud se klíč nezmění) a na různých serverech mohou být stejné klíče.

SSH klíče je samozřejmě potřeba mít zašifrované. Nicméně není potřeba zadávat heslo pokaždé znovu - SSH agent (jeho spuštění pod Cygwinem se popisuje všude možně) si umí rozšifrovaný klíč zapamovat až do vypnutí.

Osobně raději používám Putty a Pageant (nativní Windows SSH terminál a SSH agent) místo Cygwinu, ale funguje to v obou stejně (až na to, že používají jiný formát SSH klíčů, a PuttyGen je umí konvertovat).

[Josef Kufner]

Klíče není potřeba mít zašifrované. Pokud nejsou, neptá se nic na heslo nikdy. Je však potřeba je mít bezpečně uložené a jejich šifrování to dokáže zajistit. Bezpečné uložení lze ale zajistit i jinak, např. unixovými právy na důvěryhodném systému nebo šifrováním disku (i když to je trochu slabší). A pokud jde o nějaké automatické systémy (např. zálohování nebo posílání dat ze vzdálené měřicí stanice), je jejich šifrování docela nežádoucí, neboť typicky není poblíž nikdo, kdo by heslo zadal.

[l4]

nevim jak to muze delat moaxterm ale ssh klice jsou v mnoha pripadech nejlepsi reseni. Vygenerujec klic a potom verejny klic muzes rozeslat ve for smycce pomoci ssh-copy-id, pripadne si to jeste ulehcit pomoci expect, coz by asi i byl nastroj ktery by ti umoznil vyrobit si funkcionalitu kterou jsi popsal.

[Tomáš]

Připojuji se k návrhu svých předchůdců: SSH s autorizací přes veřejné klíče ((man ssh-keygen, ssh, ssh-agent, ssh-add ). Když bude klíč společný pro všechny ssh účty, tak bude stačit zadat heslo jen jednou. To proč píšu je, že chci uvést odkaz na pěknou obálku programu ssh-agent se jménem win-ssh-agent. Program se nastartuje se při přihlášení a nastaví enviroment proměnné SSH_xxx do registrů, takže je ostatní aplikace dostanou při svém startu.

[dustin]

V balíku ssh cygwinu není příkaz ssh-copy-id?

[Vlado]

$ ls /bin/ssh-* /bin/ssh-add.exe /bin/ssh-host-config /bin/ssh-user-config /bin/ssh-agent.exe /bin/ssh-keygen.exe /bin/ssh-copy-id /bin/ssh-keyscan.exe

$ ssh-copy-id Usage: /usr/bin/ssh-copy-id [-h|-?|-n] [-i [identity_file]] [-p port] [[-o <ssh -o options>] ...] [user@]hostname

$ uname -a CYGWIN_NT-6.1-WOW64 VLADO 1.7.22(0.268/5/3) 2013-07-22 17:06 i686 Cygwin

[dustin]

Výborně, takže stačí jen vygenerovat klíče spuštěním ssh-keygen a pak

ssh-copy-id user@remoteserver

a je přihlášení bez hesla na remoteserver vyřešené.