Cari tutti

Sono di fronte un problema che è legato a consentire Autossh tra macchine Windows e Solaris. Se supponiamo che loro sono due server, il server è un server che hanno finestre e B è aver Solaris.I installare software server openssh per windows attraverso sito sourceforge.net. Che cosa sta facendo il mio obbligo sftp da Solaris a finestre per il trasferimento di file da Solaris a Windows automaticamente senza dover autossh attraverso una password e che deve essere fatto attraverso utente root. Innanzitutto ho creato un pubblico / privato coppie chiave su Solaris macchina che con password vuota per la passphrase, utilizzare rsa1 algoritmi che creano identità e identity.pub nel file /. Ssh directory di root sulla macchina solaris. Poi ho manualmente sftp identity.pub il file in / home / root / .ssh directory sul server Windows. Io poi ho a rinominare il file authorized_keys.
Dopo tutto questo, quando mi registro in solaris server come utente root poi ho sftp troppo finestre come un utente root, in quel momento per chiedere che anche la password di nuovo.
Per favore mi dica dove ho sbagliato wen't. Ho bisogno di una soluzione in cui non dovrebbe richiedere la password di root sulla macchina Windows.

Cordiali saluti

Salve,
La maggior parte del tempo, l'autenticazione con chiave pubblica è disattivata per impostazione predefinita (almeno nella maggior parte dei distrib unix) cercare il file di configurazione di sshd (sshd_config si spera) sul vostro sistema di Windows, se necessario, quindi togliere il 3 linee relative alla autenticazione con chiave pubblica (RSAAuthentication sì , PubkeyAuthentication sì, ecc ...)
In secondo luogo, assicurati di inserire l'autorizzazione keyfile nella giusta directory su unix facile, sotto la sua ". Ssh" directory, le finestre che si dovrebbe avere una. Ssh troppo sulla radice del vostro disco primario, ma non nel proprio sicuri. ..
Riavviare il servizio sshd su Windows e ricollegare di nuovo, mi auguro che farebbe il trucco

I triend ciò che lei ha detto a me e dopo uncomenting

RSAAuthentication sì
PubkeyAuthentication sì
AuthorizedKeysFile .ssh / authorized_keys

avviare il servizio OpenSSH in Windows, ma ancora i cann't in grado di fare autossh tra solaris 10 e finestre che ancora mi chiedono la password. dopo queste modifiche anche provato a rigenerare i chiavi pubbliche e private di nuovo anche in questo caso i cann't ancora in grado di fare autossh.

Sono mostrando il contenuto del file sshd_config di finestre, come la mia esigenza è quella di fare da sftp solaris alla finestra (openssh server)

# $ OpenBSD: sshd_config, contro 1,65 2003/08/28 12:54:34 markus Exp $

# Questo è il server sshd a livello di sistema, file di configurazione. Vedere
# Sshd_config (5) per maggiori informazioni.

# Questo è stato compilato con sshd PATH \u003d / usr / bin: / bin: / usr / sbin: / sbin

# La strategia utilizzata per le opzioni di default fornito con sshd_config
# OpenSSH è quello di specificare le opzioni con il loro valore di default se
# Possibile, ma lasciarli commentato. Decommentato opzioni di modificare un
# Valore di default.

Porta # 22
# Protocollo 2,1
Protocollo 2,1
# ListenAddress 0.0.0.0
# ListenAddress::

# HostKey per il protocollo versione 1
# HostKey / etc / ssh / ssh_host_key
# HostKeys per il protocollo versione 2
# HostKey / etc / ssh / ssh_host_rsa_key
# HostKey / etc / ssh / ssh_host_dsa_key

# Vita effimera e le dimensioni del server versione 1 chiave
# KeyRegenerationInterval 1h
ServerKeyBits # 768

# Logging
# obsoletes QuietMode e FascistLogging
# SyslogFacility AUTH
# LogLevel INFO

# Authentication:

# LoginGraceTime 2m
PermitRootLogin sì

# La seguente impostazione consente di ignorare il permesso controlli sul file host key "
# E directory. Per motivi di sicurezza insieme a questo "sì" quando si esegue
# NT/W2K, NTFS e Cygwin \u003d ntsec.
StrictModes sì

RSAAuthentication sì
PubkeyAuthentication sì
AuthorizedKeysFile .ssh / authorized_keys

# Per questo lavoro si dovrà anche chiavi host in / etc / ssh / ssh_known_hosts
# RhostsRSAAuthentication non
# Simile per il protocollo versione 2
# HostbasedAuthentication non
# Cambia per sì, se non la fiducia ~ / .ssh / known_hosts per
# RhostsRSAAuthentication e HostbasedAuthentication
IgnoreUserKnownHosts sì
# Non leggere l'utente ~ /. Rhosts e ~ /. Shosts file
# IgnoreRhosts sì

# Per disattivare il tunnel testo in chiaro le password, modificare a non qui!
PasswordAuthentication sì
# PermitEmptyPasswords non

# Cambia per non disattivare s / key password
# ChallengeResponseAuthentication sì

# Kerberos opzioni
# KerberosAuthentication non
# KerberosOrLocalPasswd sì
# KerberosTicketCleanup sì

# GSSAPI opzioni
# GSSAPIAuthentication non
# GSSAPICleanupCreds sì

# Impostare questa a 'sì' per consentire l'autenticazione PAM (via challenge-response)
# Sessione e trasformazione. A seconda della vostra configurazione di PAM, questo può
# Aggirare la definizione di 'PasswordAuthentication'
# UsePAM sì

# AllowTcpForwarding sì
# GatewayPorts non
# X11Forwarding non
X11DisplayOffset # 10
# X11UseLocalhost sì
# PrintMotd sì
# PrintLastLog sì
# KeepAlive sì
# UseLogin non
UsePrivilegeSeparation non
# PermitUserEnvironment non
# Compressione sì
# ClientAliveInterval 0
ClientAliveCountMax # 3
# UseDNS sì
# PidFile / var / run / sshd.pid
MaxStartups 10:30:60

# Banner percorso predefinito
Banner / etc / banner.txt

# Override default non sottosistemi
Subsystem sftp / usr / sbin / sftp-server


C'è qualche modifica sia di fatto in questo file sshd_config quindi plz let me know

Please let me know anche se ho a che fare cambiare nulla nel file / etc / ssh / ssh_config lato client ssh, che è di Solaris 10.

Sshd e riavviare nuovamente il server Solaris.

Mi riferisco alla necessità di dire al cambiamento della sshd server di file sul server Solaris.
ur cercare fortuna l'uomo

Plus utilizzare questo URL per la ricerca di più su di esso

<Linux> - Cerca con Google
aiuterà a trovare qualche vicino answar.

Ho sprecato un po 'di tempo su questo. Non chiedere, ma l'uso 'verbose' modo di ssh, poi leggere, traccia, quindi provare a correggere ciò che è detto di essere sbagliato.

Date un'occhiata a "aspetta" a fare lo uid / pw login per te: Il tuo script principale si aspetta la chiamata di script, che farà il reale sftp basata su parametri si passa ad essa.

Aspettatevi script: --

#! / usr / local / bin / aspettiamo --
# Nome: al-remote-sftp-cmd
# Oggetto: copiare i file da directory locale su un server remoto
# Directory del file
#
impostare il login [lindex $ argv 0]
impostare macchina [lindex $ argv 1]
impostare la password [lindex $ argv 2]
impostare remoteloc [lindex $ argv 3]
fissato [lindex $ argv 4]
impostare timeout -1

# Eseguire copia
spawn / usr / bin / sftp-oPort \u003d 22 @ $ $ login macchina
aspettarsi "password:"
send "$ password \ r"
aspettarsi "sftp>"
inviare "cd $ remoteloc \ n"
aspettarsi "sftp>"
inviare "mkdir $ target \ n"
aspettarsi "sftp>"
inviare "cd $ target \ n"
aspettarsi "sftp>"
inviare "mput *. CSV \ n"
aspettarsi "sftp>"
inviare "chiudere \ n"

.. e qui è la parte chiamata: --

blah, blah .. poi dichiarare il punti:
remoteloc \u003d / win_sftp_server / dest_folder
target \u003d `date +% Y% m% d` # nome che si vuole dare alla nuova cartella
#
V_LOG \u003d / home / ti / log / $ filename_ obiettivo

echo $ login>> $ V_LOG 2> & 1 # dal tuo. netrc file
echo $ password>> $ V_LOG 2> & 1 # dal tuo. netrc file
echo $ macchina>> $ V_LOG 2> & 1 # dal tuo. netrc file
echo $ remoteloc>> $ V_LOG 2> & 1
echo $ bersaglio>> $ V_LOG 2> & 1

cd / files_to_transfer_folder

# SFTP il file CSV per win_sftp_server:

/ your_script_location / scripts / clist-a-distanza-sftp-cmd login $ $ $ $ password macchina remoteloc $ target>> $ V_LOG 2> & 1

uscita

Questo è tutto. Devi accedere manualmente una volta per lo scambio di chiavi, ma è automatico (cron o qualsiasi altra cosa) che dopo. Aspettatevi e TCL sono i due s / w di cui avete bisogno, e che stanno anche sul domenica (Sol 10) Software Companion dvd.

Saluti,

pj