Аутентификация по ssh, rsa, механизм работы

@Fatal-Error · Регистрация: 06.03.2013

Author24 — интернет-сервис помощи студентам

Доброе утро!

Настраиваю доступ с одного сервера на другой, через scp.
На обоих серверах сохранены ключи, частный на одном и приватный на другом. При соединении у меня запрашивает ключевое слово, которое я назначал при создании самих ключей.
Так и должно быть? Или это мои кривые руки?

@odip · 03.06.2013, 12:32

Там есть отладочный режим у scp
Есть логи у sshd на том сервере куда копируешь
Изучай
Угу - скорее всего руки

@Fatal-Error · 03.06.2013, 18:50 **[ТС]**

Спасибо!
Про отладочный режим можно поподробней?
ПС: В том то и дело, что все работает отлично. Но мне надо настроить автоматическое копирование. То есть получается либо без кодового слова настраивать доступ (что будет минусом по безопасности), либо - чтобы кодовое слово вводилось автоматически из скрипта. Вот со вторым пока не разобрался. Наверное, это должен быть баш-скрипт, ли что-то подобное... Или я неправильно понял ваш ответ

Dmitry · 03.06.2013, 18:54

создай ключи без кодового слова, и всех делов
опасаешься за безопасность, сделай ключ на 4k и пускай кто-то умрет, его подбирая...

@odip · 03.06.2013, 20:26

То есть получается либо без кодового слова настраивать доступ (что будет минусом по безопасности)

А вон ты о каком кодовом слове.

Укажи в файле ~/.ssh/authorized_keys для какого IP-адреса действует ключ
Типа так:
from="1.2.3.4" ssh-rsa AAAABBBBzz......

Тогда даже если кто-то и сопрет твой ключ, то зайти можно только на этот сервер и только с IP=1.2.3.4

Добавлено через 1 минуту
Вообще это не кодовое слово называется, а скорее пароль

@Fatal-Error 14 / 14 / 3 Регистрация: 06.03.2013 Сообщений: 89
		1
	Аутентификация по ssh, rsa, механизм работы 03.06.2013, 09:56. Показов 766. Ответов 4 Метки нет (Все метки) Доброе утро! Настраиваю доступ с одного сервера на другой, через scp. На обоих серверах сохранены ключи, частный на одном и приватный на другом. При соединении у меня запрашивает ключевое слово, которое я назначал при создании самих ключей. Так и должно быть? Или это мои кривые руки? 0

@odip 7175 / 3234 / 81 Регистрация: 17.06.2009 Сообщений: 14,164
	03.06.2013, 12:32	2
	Там есть отладочный режим у scp Есть логи у sshd на том сервере куда копируешь Изучай Угу - скорее всего руки 1

@Fatal-Error 14 / 14 / 3 Регистрация: 06.03.2013 Сообщений: 89
	03.06.2013, 18:50 [ТС]	3
	Спасибо! Про отладочный режим можно поподробней? ПС: В том то и дело, что все работает отлично. Но мне надо настроить автоматическое копирование. То есть получается либо без кодового слова настраивать доступ (что будет минусом по безопасности), либо - чтобы кодовое слово вводилось автоматически из скрипта. Вот со вторым пока не разобрался. Наверное, это должен быть баш-скрипт, ли что-то подобное... Или я неправильно понял ваш ответ 0

Dmitry 13015 / 7407 / 800 Регистрация: 09.09.2009 Сообщений: 28,980
	03.06.2013, 18:54	4
	создай ключи без кодового слова, и всех делов опасаешься за безопасность, сделай ключ на 4k и пускай кто-то умрет, его подбирая... 1

@odip 7175 / 3234 / 81 Регистрация: 17.06.2009 Сообщений: 14,164
	03.06.2013, 20:26	5
	То есть получается либо без кодового слова настраивать доступ (что будет минусом по безопасности) А вон ты о каком кодовом слове. Укажи в файле ~/.ssh/authorized_keys для какого IP-адреса действует ключ Типа так: from="1.2.3.4" ssh-rsa AAAABBBBzz...... Тогда даже если кто-то и сопрет твой ключ, то зайти можно только на этот сервер и только с IP=1.2.3.4 Добавлено через 1 минуту Вообще это не кодовое слово называется, а скорее пароль 1

Опции темы