Авторизация через ssh по публичному ключу - История изменений

Root в 09:50, 19 апреля 2016

2016-04-19T09:50:59Z

Root в 09:50, 19 апреля 2016

2016-04-19T09:50:49Z

Root в 15:08, 2 декабря 2013

2013-12-02T15:08:59Z

Root в 17:18, 29 ноября 2013

2013-11-29T17:18:57Z

Root в 17:18, 29 ноября 2013

2013-11-29T17:18:27Z

Root: Новая страница: «Вместо использования паролей, с помощью ssh-keygen можно создать ключи DSA или RSA, которыми мож…»

2013-11-29T17:15:33Z

Новая страница: «Вместо использования паролей, с помощью ssh-keygen можно создать ключи DSA или RSA, которыми мож…»

Новая страница

Вместо использования паролей, с помощью ssh-keygen можно создать ключи DSA или RSA, которыми можно аутентифицироваться: 
<code bash># ssh-keygen -t dsa 
Generating public/private dsa key pair. 
Enter file in which to save the key (/root/.ssh/id_dsa): 
Created directory '/root/.ssh'. 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /root/.ssh/id_dsa. 
Your public key has been saved in /root/.ssh/id_dsa.pub. 
The key fingerprint is: 
bb:48:db:f2:93:57:80:b6:aa:bc:f5:d5:ba:8f:79:17 user@ </code>

@@ Строка 1: / Строка 1: @@
-Вместо использования паролей, с помощью ssh-keygen можно создать ключи DSA или RSA, которыми можно аутентифицироваться:<br /> xer
+Вместо использования паролей, с помощью ssh-keygen можно создать ключи DSA или RSA, которыми можно аутентифицироваться:<br />
   Generating public/private dsa key pair.
   Enter file in which to save the key (/root/.ssh/id_dsa):

@@ Строка 1: / Строка 1: @@
-Вместо использования паролей, с помощью ssh-keygen можно создать ключи DSA или RSA, которыми можно аутентифицироваться:<br />
+Вместо использования паролей, с помощью ssh-keygen можно создать ключи DSA или RSA, которыми можно аутентифицироваться:<br /> xer
   <code bash># ssh-keygen -t dsa
   Generating public/private dsa key pair.

@@ Строка 1: / Строка 1: @@
 Вместо использования паролей, с помощью ssh-keygen можно создать ключи DSA или RSA, которыми можно аутентифицироваться:<br />
-<code bash># ssh-keygen -t dsa<br />
+ <code bash># ssh-keygen -t dsa
-Generating public/private dsa key pair.<br />
+ Generating public/private dsa key pair.
-Enter file in which to save the key (/root/.ssh/id_dsa):<br />
+ Enter file in which to save the key (/root/.ssh/id_dsa):
-Created directory '/root/.ssh'.<br />
+ Created directory '/root/.ssh'.
-Enter passphrase (empty for no passphrase):<br />
+ Enter passphrase (empty for no passphrase):
-Enter same passphrase again:<br />
+ Enter same passphrase again:
-Your identification has been saved in /root/.ssh/id_dsa.<br />
+ Your identification has been saved in /root/.ssh/id_dsa.
-Your public key has been saved in /root/.ssh/id_dsa.pub.<br />
+ Your public key has been saved in /root/.ssh/id_dsa.pub.
-The key fingerprint is:<br />
+ The key fingerprint is:
-bb:48:db:f2:93:57:80:b6:aa:bc:f5:d5:ba:8f:79:17 user@<br /></code>
+ bb:48:db:f2:93:57:80:b6:aa:bc:f5:d5:ba:8f:79:17 user@</code>
+или
 ssh-keygen создаёт пару публичного и приватного ключей, используемых для аутентификации. Приватный ключ сохраняется в ~/.ssh/id_dsa или ~/.ssh/id_rsa, а публичный в ~/.ssh/id_dsa.pub или ~/.ssh/id_rsa.pub (для ключей DSA и RSA соответственно).<br />
-Для включения аутентификации по ключам публичный ключ должен быть помещен в файл ~/.ssh/authorized_keys на удаленном компьютере.
+Для включения аутентификации по ключам публичный ключ должен быть помещен в файл ~/.ssh/authorized_keys на удаленном компьютере.<br />
+Это позволяет соединяться с удаленным компьютером с помощью SSH-ключей вместо паролей. Если при генерации ключей был использован пароль, каждый раз для при использовании приватного ключа он будет запрашиваться у пользователя.<br />
 До кучи закрываем возможность ввода интерактивного пароля:<br />
-<code bash># ee /etc/ssh/sshd_config<br />
+ <code bash># ee /etc/ssh/sshd_config
-PermitRootLogin without-password<br />
+ PermitRootLogin without-password
-ChallengeResponseAuthentication no<br />
+ ChallengeResponseAuthentication no
-IgnoreRhosts yes<br />
+ IgnoreRhosts yes
-IgnoreUserKnownHosts no<br />
+ IgnoreUserKnownHosts no
-StrictModes yes<br />
+ StrictModes yes
-PubkeyAuthentication yes<br />
+ PubkeyAuthentication yes
-AuthorizedKeysFile      .ssh/authorized_keys<br />
+ AuthorizedKeysFile      .ssh/authorized_keys
-RSAAuthentication no<br />
+ RSAAuthentication no
-PermitEmptyPasswords no<br />
+ PermitEmptyPasswords no
-PasswordAuthentication no</code><br />
+ PasswordAuthentication no</code>

@@ Строка 10: / Строка 10: @@
 The key fingerprint is:<br />
 bb:48:db:f2:93:57:80:b6:aa:bc:f5:d5:ba:8f:79:17 user@<br /></code>
 ssh-keygen создаёт пару публичного и приватного ключей, используемых для аутентификации. Приватный ключ сохраняется в ~/.ssh/id_dsa или ~/.ssh/id_rsa, а публичный в ~/.ssh/id_dsa.pub или ~/.ssh/id_rsa.pub (для ключей DSA и RSA соответственно).<br />
 Для включения аутентификации по ключам публичный ключ должен быть помещен в файл ~/.ssh/authorized_keys на удаленном компьютере.
 Это позволяет соединяться с удаленным компьютером с помощью SSH-ключей вместо паролей. Если при генерации ключей был использован пароль, каждый раз для при использовании приватного ключа он будет запрашиваться у пользователя.<br />
 До кучи закрываем возможность ввода интерактивного пароля:<br />
 <code bash># ee /etc/ssh/sshd_config<br />
 PermitRootLogin without-password<br />

← Предыдущая		Версия 17:18, 29 ноября 2013
Строка 10:		Строка 10:
	The key fingerprint is:<br />		The key fingerprint is:<br />
	bb:48:db:f2:93:57:80:b6:aa:bc:f5:d5:ba:8f:79:17 user@<br /></code>		bb:48:db:f2:93:57:80:b6:aa:bc:f5:d5:ba:8f:79:17 user@<br /></code>
		+
		+	ssh-keygen создаёт пару публичного и приватного ключей, используемых для аутентификации. Приватный ключ сохраняется в ~/.ssh/id_dsa или ~/.ssh/id_rsa, а публичный в ~/.ssh/id_dsa.pub или ~/.ssh/id_rsa.pub (для ключей DSA и RSA соответственно).<br />
		+	Для включения аутентификации по ключам публичный ключ должен быть помещен в файл ~/.ssh/authorized_keys на удаленном компьютере.
		+
		+	Это позволяет соединяться с удаленным компьютером с помощью SSH-ключей вместо паролей. Если при генерации ключей был использован пароль, каждый раз для при использовании приватного ключа он будет запрашиваться у пользователя.<br />
		+	До кучи закрываем возможность ввода интерактивного пароля:<br />
		+	<code bash># ee /etc/ssh/sshd_config<br />
		+	PermitRootLogin without-password<br />
		+	ChallengeResponseAuthentication no<br />
		+	IgnoreRhosts yes<br />
		+	IgnoreUserKnownHosts no<br />
		+	StrictModes yes<br />
		+	PubkeyAuthentication yes<br />
		+	AuthorizedKeysFile .ssh/authorized_keys<br />
		+	RSAAuthentication no<br />
		+	PermitEmptyPasswords no<br />
		+	PasswordAuthentication no</code><br />