Ssh logowanie bez hasła - Historia wersji

Slawek o 10:50, 13 wrz 2012

2012-09-13T10:50:32Z

Slawek o 08:52, 22 sie 2012

2012-08-22T08:52:45Z

Slawek o 20:14, 7 lip 2012

2012-07-07T20:14:42Z

Slawek o 20:14, 7 lip 2012

2012-07-07T20:14:16Z

Linxmod o 11:31, 21 maj 2012

2012-05-21T11:31:01Z

Linxmod o 11:30, 21 maj 2012

2012-05-21T11:30:28Z

Linxmod o 09:48, 21 maj 2012

2012-05-21T09:48:20Z

Linxmod o 09:48, 21 maj 2012

2012-05-21T09:48:02Z

Linxmod o 09:47, 21 maj 2012

2012-05-21T09:47:43Z

Linxmod o 09:42, 21 maj 2012

2012-05-21T09:42:22Z

@@ Linia 20: / Linia 20: @@
 *'''id_rsa.pub''' klucz publiczny
-Następnie należy przenieść wygenerowany plik ''id_rsa.pub'', na serwer do którego mamy zamiar przeprowadzać zdalne logowanie bez użycia hasła, do katalogu ''$USER/.ssh/''. Kolejnym krokiem już na serwerze jest zmiana nazwy pliku ''id_dsa.pub'' na  ''authorized_keys'' lub wydajemy następujące polecenie
+Następnie należy przenieść wygenerowany plik ''id_rsa.pub'', na serwer do którego mamy zamiar przeprowadzać zdalne logowanie bez użycia hasła, do katalogu ''$USER/.ssh/''. Kolejnym krokiem już na serwerze jest zmiana nazwy pliku ''id_rsa.pub'' na  ''authorized_keys'' lub wydajemy następujące polecenie
-  cat id_dsa.pub >> authorized_keys
+  cat id_rsa.pub >> authorized_keys
-Dla bezpieczeństwa usuwamy plik ''id_dsa.pub'' z serwera
+Dla bezpieczeństwa usuwamy plik ''id_rsa.pub'' z serwera
-  rm -rf id_dsa.pub
+  rm -rf id_rsa.pub
 oraz nadajemy odpowiednie prawa do pliku authorized_keys
   chmod 600 authorized_keys

@@ Linia 20: / Linia 20: @@
 *'''id_rsa.pub''' klucz publiczny
-Następnie należy przenieść wygenerowany plik ''id_dsa.pub'', na serwer do którego mamy zamiar przeprowadzać zdalne logowanie bez użycia hasła, do katalogu ''$USER/.ssh/''. Kolejnym krokiem już na serwerze jest zmiana nazwy pliku ''id_dsa.pub'' na  ''authorized_keys'' lub wydajemy następujące polecenie
+Następnie należy przenieść wygenerowany plik ''id_rsa.pub'', na serwer do którego mamy zamiar przeprowadzać zdalne logowanie bez użycia hasła, do katalogu ''$USER/.ssh/''. Kolejnym krokiem już na serwerze jest zmiana nazwy pliku ''id_dsa.pub'' na  ''authorized_keys'' lub wydajemy następujące polecenie
   cat id_dsa.pub >> authorized_keys
 Dla bezpieczeństwa usuwamy plik ''id_dsa.pub'' z serwera

@@ Linia 21: / Linia 21: @@
 Następnie należy przenieść wygenerowany plik ''id_dsa.pub'', na serwer do którego mamy zamiar przeprowadzać zdalne logowanie bez użycia hasła, do katalogu ''$USER/.ssh/''. Kolejnym krokiem już na serwerze jest zmiana nazwy pliku ''id_dsa.pub'' na  ''authorized_keys'' lub wydajemy następujące polecenie
-cat id_dsa.pub >> authorized_keys
+ cat id_dsa.pub >> authorized_keys
 Dla bezpieczeństwa usuwamy plik ''id_dsa.pub'' z serwera
   rm -rf id_dsa.pub

@@ Linia 20: / Linia 20: @@
 *'''id_rsa.pub''' klucz publiczny
-Następnie należy przenieść plik ''id_dsa.pub'' z katalogu ''$USER/.ssh/'', na serwer do którego mamy zamiar przeprowadzać zdalne logowanie bez użycia hasła. Kolejnym krokiem już na serwerze jest przekopiowanie pliku ''id_dsa.pub'' do pliku  ''$USER/.ssh/authorized_keys''.
+Następnie należy przenieść wygenerowany plik ''id_dsa.pub'', na serwer do którego mamy zamiar przeprowadzać zdalne logowanie bez użycia hasła, do katalogu ''$USER/.ssh/''. Kolejnym krokiem już na serwerze jest zmiana nazwy pliku ''id_dsa.pub'' na  ''authorized_keys'' lub wydajemy następujące polecenie
-Teraz dla bezpieczeństwa usuwamy plik id_dsa.pub z serwera
+cat id_dsa.pub >> authorized_keys
   rm -rf id_dsa.pub
 oraz nadajemy odpowiednie prawa do pliku authorized_keys
   chmod 600 authorized_keys
 Od tej chwili powinniśmy mieć możliwość logowania się przy użyciu certyfikatów RSA.<br />
-Teraz możemy również zabronić logowania się po ssh z użyciem haseł. W tym celu edytujemy plik ''/etc/ssh/sshd_config'' i ustawiamy opcję
+Możemy również zabronić logowania się po ssh z użyciem haseł. W tym celu edytujemy plik ''/etc/ssh/sshd_config'' i ustawiamy opcję
   PasswordAuthentication no

@@ Linia 30: / Linia 30: @@
 === Logowanie przez Puytty ===
-Program putty zna chyba każdy więc w woli szybkiego wyjaśnienia, jest to program, który umożliwia zdalne łączenie się np przez ssh do innego hosta, program najczęściej używany jest na stacjach z systemem windows oczywiście możliwe jest również używanie go na komputerach z zainstalowanym systemem Linux.
+Program [http://www.putty.org/ putty] zna chyba każdy więc w woli szybkiego wyjaśnienia, jest to program, który umożliwia zdalne łączenie się np przez ssh do innego hosta, program najczęściej używany jest na stacjach z systemem windows oczywiście możliwe jest również używanie go na komputerach z zainstalowanym systemem Linux.<br />
 Aby była możliwość logowania się za pomocą wyżej wymienionej metody tzn za pomocą kluczy ''rsa'' przez program putty musimy pobrać programik o nazwie '''puttygen.exe''', który to umożliwia przekonwertowanie prywatnego pliku '''id_rsa''' do postaci '''*.ppk''' musimy to zrobić gdyż putty czyta jedynie klucze z końcówką ''*.ppk''.<br />
 Po ściągnięciu programu ''puttygen.exe'' uruchamiamy go i klikamy na przycisk ''Load'', z pola ''Pliki typu'' wybieramy ''All Files(*.*)'', następnie zaznaczamy plik ''id_rsa'' i klikamy ''otwórz'', po tej operacji powinniśmy zobaczyć okienko z informacją o prawidłowym imporcie pliku ''id_rsa''. Teraz zostaje nam już tylko zapisać zaimportowany klucz za pomocą opcji ''Save private key'' w rozszerzeniu '''*.ppk'''.<br />

← poprzednia wersja		Wersja z 11:30, 21 maj 2012
Linia 29:		Linia 29:
	PasswordAuthentication no		PasswordAuthentication no

		+	=== Logowanie przez Puytty ===
		+	Program putty zna chyba każdy więc w woli szybkiego wyjaśnienia, jest to program, który umożliwia zdalne łączenie się np przez ssh do innego hosta, program najczęściej używany jest na stacjach z systemem windows oczywiście możliwe jest również używanie go na komputerach z zainstalowanym systemem Linux.
		+	Aby była możliwość logowania się za pomocą wyżej wymienionej metody tzn za pomocą kluczy ''rsa'' przez program putty musimy pobrać programik o nazwie '''puttygen.exe''', który to umożliwia przekonwertowanie prywatnego pliku '''id_rsa''' do postaci '''.ppk''' musimy to zrobić gdyż putty czyta jedynie klucze z końcówką ''.ppk''.<br />
		+	Po ściągnięciu programu ''puttygen.exe'' uruchamiamy go i klikamy na przycisk ''Load'', z pola ''Pliki typu'' wybieramy ''All Files(.)'', następnie zaznaczamy plik ''id_rsa'' i klikamy ''otwórz'', po tej operacji powinniśmy zobaczyć okienko z informacją o prawidłowym imporcie pliku ''id_rsa''. Teraz zostaje nam już tylko zapisać zaimportowany klucz za pomocą opcji ''Save private key'' w rozszerzeniu '''*.ppk'''.<br />
		+	Aby załadować klucz ppk wchodzimy do programu ''putty'' po lewej stronie okienka wybieramy opcję ''SSH'' a następnie ''Auth'' i za pomocą przycisku ''Browse'' wybieramy wcześniej stworzony klucz ''*.ppk'', po tej czynności zostaje nam przejście do opcji ''Session'' i zalogowanie się do odpowiedniej maszyny.

	<br /><google1 style="4"></google1>		<br /><google1 style="4"></google1>

@@ Linia 4: / Linia 4: @@
 W dziszejszych czasach mamy do zapamiętania wiele bardzo trudnych i ciężkich do zapamiętania haseł. Dlaczego nie mamy sobie ułatwić chociaż troche życia i ustawić w naszym serwerze logowanie do ssh bez potrzeby podawania hasła, przy zachowaniu pełnego bezpieczeństwa :-) Możemy to załatwić za pomocą certyfikatów, które w dość prosty sposób możemy sobie wygenerować i używać przy logowaniu do naszego konta ssh. A więc zaczynamy.
-Na początku wygenerujemy sobie certyfikaty. Logujemy się na konto [[root]] serwera i wydajemy polecenie
+Na początku wygenerujemy sobie certyfikaty. Logujemy się na konto [[root]] maszyny lokalnej i wydajemy polecenie
-  $ ssh-keygen -t dsa
+  $ ssh-keygen -t rsa
-  Generating public/private dsa key pair.
+  Generating public/private rsa key pair.
-  Enter file in which to save the key
+  Enter file in which to save the key (/root/.ssh/id_rsa):
- (/home/root/.ssh/id_dsa):
   Enter passphrase (empty for no passphrase):
   Enter same passphrase again:
-  Your identification has been saved in
+  Your identification has been saved in /root/.ssh/id_rsa.
- /home/root/.ssh/id_dsa.
+  Your public key has been saved in /root/.ssh/id_rsa.pub.
   Your public key has been saved in
- /home/root/.ssh/id_dsa.pub.
   The key fingerprint is:
-c:b0:1d:24:b6:62:12:c8:4f:f1:1a:a2:22:a4:f8:77 root@localhost
+f:39:a6:61:12:13:76:1c:c2:ca:5b:2e:c2:87:5a:3a root@mail.linux-user.eu
-Po wygenerowaniu plików z certyfikatami powinniśmy nadać odpowiede prawa dostępu do plików
+Przy pytaniu o hasło nie podajemy żadnego. Po zakończeniu generowania certyfikatów powinny się pokazać dwa nowe pliki
- $ chmod 700 $HOME/.ssh
+Następnie należy przenieść plik ''id_dsa.pub'' z katalogu ''$USER/.ssh/'', na serwer do którego mamy zamiar przeprowadzać zdalne logowanie bez użycia hasła. Kolejnym krokiem już na serwerze jest przekopiowanie pliku ''id_dsa.pub'' do pliku  ''$USER/.ssh/authorized_keys''.
- $ chmod 730 $HOME/.ssh/*
+Teraz dla bezpieczeństwa usuwamy plik id_dsa.pub z serwera
+  rm -rf id_dsa.pub
-Następnie należy przenieść plik ''id_dsa.pub'' z katalogu ''/home/$USER/.ssh/'' , na komputer z którego mamy zamiar zdalnie logować się na serwer. A następnie zawartość pliku ''id_dsa.pub'' wklejamy do pliku  ''/home/$USER/.ssh/authorized_keys2''.
+oraz nadajemy odpowiednie prawa do pliku authorized_keys
+  chmod 600 authorized_keys
-Na końcu również na maszynie lokalnej powiniśmy ustawić odpowiednie prawa dostępu do plików z certyfikatami
+Od tej chwili powinniśmy mieć możliwość logowania się przy użyciu certyfikatów RSA.
-−
-  chmod go-w $HOME $HOME/.ssh
-  chmod 600 $HOME/.ssh/authorized_keys2
 <br /><google1 style="4"></google1>