Pytania otagowane jako key-authentication

Pytania dotyczące uwierzytelniania za pomocą klucza, typu uwierzytelniania, który może być używany jako alternatywa dla uwierzytelniania za pomocą hasła. Zamiast wymagać hasła użytkownika, można potwierdzić tożsamość klienta za pomocą asymetrycznych algorytmów kryptograficznych, z kluczami publicznymi i prywatnymi.

5
SCP z jednego serwera na drugi bez pytania o hasło
Jaki jest najlepszy sposób na przechodzenie scpz jednego pudełka do drugiego bez pytania o hasło? Istnieją dwa serwery: Serwer A (10.152.2.10): /home/oracle/export/files.txt Serwer B (10.152.2.11): /home/oracle/import/ Jeśli chcę przenieść pliki przy użyciu scpz serwera A na serwer B bez konieczności podawania hasła [uruchamiając to z serwera A /home/oracle/export/] scp files.txt …
2
Spójne i bezpieczne podejście do kont bez hasła w SSH
Muszę przyznać, że w niektórych przypadkach lubię serwery bez haseł. Typowy serwer jest podatny na zagrożenia dla każdego, kto ma fizyczny dostęp do niego. Dlatego w niektórych przypadkach praktyczne jest fizyczne zablokowanie go i odtąd ufanie wszelkiemu fizycznemu dostępowi. Podstawowe koncepcje Teoretycznie, kiedy fizycznie docieram do takiego serwera, powinienem móc …
4
Jak sprawić, by logowanie bez hasła działało
Wygenerowałem klucz i skopiowałem go do mojego celu: ssh-keygen ssh-copy-id username@hostname Zostawiłem domyślną lokalizację klucza i nie ustawiłem żadnego hasła. Przez chwilę potem byłem w stanie ssh username@hostnamebez pytania o hasło, a potem przestało działać z jakiegoś powodu.
2
Ogranicz tworzenie kopii zapasowych bez hasła za pomocą SFTP
Muszę wykonać kopię zapasową serwera na moim komputerze za pomocą Duplicity: duplicity /etc sftp://backup@my.dynamic.ip.address//home/backup Zanim będzie to możliwe, muszę zezwolić na dostęp bez hasła, wykonując następujące czynności: $ ssh-keygen $ ssh-copy-id backup@my.dynamic.ip.address $ ssh backup@my.dynamic.ip.address Moje pytanie brzmi: w jaki sposób mogę ograniczyć polecenie tylko do tego transferu SFTP w …
2
Wyślij hasło przez stdin w `ssh-copy-id`
Muszę zautomatyzować niektóre wdrożenia tożsamości, najlepiej przy użyciu ssh-copy-id. Próbuję podać hasło przez stdin, co jest możliwe przy sshużyciu -Sflagi. Wiem, że mogę wysłać dodatkowe opcje sshużywania -oflagi w ssh-copy-idpoleceniu, jednak nie ma przykładów użycia tej flagi na stronie man. Więc próbowałem przekazać hasło SSH ssh-copy-idprzez stdin przy użyciu: $# …
1
ssh na konto, które nie ma katalogu domowego
W odpowiedzi na moje poprzednie pytanie postanowiłem utworzyć lokalne konta użytkowników, jak poniżej. adduser --system --no-create-home USERNAME Teraz chciałbym, aby lokalni użytkownicy mogli uzyskać dostęp do komputerów za pomocą ssh. Według mojego zrozumienia, sshdziała jak poniżej. Zakładając, że mam 2 maszyny (powiedzmy alfa i beta ). Z maszyny alfa :ssh …
1
Biorąc pod uwagę prywatny klucz SSH, w jaki sposób mogę odzyskać mój klucz publiczny?
Jakoś zgubiłem id_rsa.pubplik. Nadal mam id_rsaplik. Jak odzyskać klucz publiczny z klucza prywatnego? (To pytanie pojawiło się po ssh-copy-idzgłoszeniu „BŁĄD: Nie znaleziono tożsamości”, gdy ssh-keygenzgłoszono „/root/.ssh/id_rsa już istnieje”. ls ~/.sshWskazał, że problem miał, id_rsaale go nie ma id_rsa.pub. Znalazłem rozwiązanie, ale zostało zakopane na dole długiego posta na forum wsparcia …
3
Jak mogę zablokować własne konto przed zdalnym logowaniem ssh za pomocą hasła?
Nie chcę całkowicie wyłączać zdalnego logowania za pomocą hasła, ale chcę, aby moje konto było dostępne tylko z uwierzytelnianiem za pomocą pary kluczy (istnieją inni użytkownicy, którzy chcą używać haseł do logowania). Czy można to zmienić dla poszczególnych użytkowników, najlepiej bez zmiany ustawień systemowych? Aby to wyjaśnić, moje konto ma …
1
SSH nie używa kluczy publicznych / prywatnych
Mam system, w którym SSH-ing wciąż prosi o hasło, mimo że: Mój klucz publiczny znajduje się poprawnie w authorized_keyspliku na zdalnym serwerze. Mój klucz prywatny jest przechowywany jak id_rsaw moim .sshkatalogu. Uprawnienia na lokalnym kliencie i zdalnym serwerze są poprawne. Obejmuje to katalogi domowe, .sshkatalogi, authorized_keysplik i same pliki kluczy. …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.