TTK: Новая страница: «Для тех кому лень каждый раз набирать логин и пароль для ssh-сессии, может быть применено с…»

2012-08-23T12:28:11Z

Новая страница: «Для тех кому лень каждый раз набирать логин и пароль для ssh-сессии, может быть применено с…»

Новая страница

Для тех кому лень каждый раз набирать логин и пароль для ssh-сессии, может быть применено следующее решение (пример для [http://www.chiark.greenend.org.uk/~sgtatham/putty/ PuTTY]):

=== С генерацией ключа средствами ssh-keygen ===
cd ~
mkdir .ssh
cd .ssh
ssh-keygen -b 1024 -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/root/.ssh/id_dsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_dsa.
Your public key has been saved in /root/.ssh/id_dsa.pub.
The key fingerprint is:
x6:68:xx:93:97:8x:87:35:7x:3x:1x:x9:81:xx:56:94 root@my-domain.com

mv id_dsa.pub authorized_keys
chmod 700 .
chmod 600 authorized_keys

Сохраняем файл id_dsa в надежном месте.
=== С генерацией ключа в PuTTYgen ===

* используем утилиту для генерации ключей [http://the.earth.li/~sgtatham/putty/latest/x86/puttygen.exe PuTTYgen]
** в меню Key выбираем SSH-2 DSA key
** жмем Generate, двигаем мышкой для обеспечения лучшей рандомизации ключа
** жмем Save Private Key, сохраняем ключ в надежном месте
** копируем в буфер текст из поля Public key for pasting into OpenSSH authorized_keys
* заходим на сервер используя логин и пароль, выполняем:
cd ~
mkdir .ssh
chmod 700 .ssh
вставляем наш публичный ключ в файл authorized_keys
cat > .ssh/authorized_keys
[Shift-Ins][Ctrl-B]
chmod 600 authorized_keys

'''Обратите внимание:''' Ключ должен быть в одну строчку.

Пример: ssh-dss АБРАКАДБРА/ОЧЕНЬ/БОЛЬШОЙ/КЛЮЧ dsa-key-20081207

Если Вы использовали текстовый редактор, типа nano, то он может перенести строки и разбить ключ на 3 строки. В этом случае сервер будет обрывать '''все попытки''' подключения и вы вообще не сможете войти. Удалите ненужные переводы строк, прежде, чем сохраните файл.

Встроенный редактор Midnight Commander (mc, клавиша F4) лишен этого недостатка и корректно вставляет ключ в файл authorized_keys.

=== Использование ключа ===
В настройках PuTTY указываем наш приватный ключ (Connection - SSH - Auth - Private key file for authentification).
Можно так же указать и логин (Connection - Data - Auto-login username).

Пробуем подключиться:
Using username "root".
Authenticating with public key "dsa-key-20080302"
Last login: Mon Mar 22 01:30:00 2008 from 207.46.232.182

Авторизация по ключу работает.

[[Категория:SSH]]

Авторизация по ключу - История изменений

TTK: Новая страница: «Для тех кому лень каждый раз набирать логин и пароль для ssh-сессии, может быть применено с…»