The UNIX and Linux Forums  
Здравствуйте и добро от Соединенных Штатов UNIX и Linux Форумы! Благодарим Вас за посещение и вступления нашей мирового сообщества.

Go Back   В UNIX и Linux Форумы > Специальный форум > UNIX и Linux приложений
.
Google unix.com



UNIX и Linux приложений Обсудить UNIX и Linux приложений. Это включает в себя SQL, базы данных, Middleware, MOM, SOA, EDA, ВИС, Б., BPM и другие аналогичные темы.

Подробнее UNIX и Linux Темы форума можно найти полезные
Нить Резьба для начинающих Форум Ответы Последнее сообщение
Остановка пароля rochitsharma UNIX перспективных И опытных пользователей 4 07-04-2006 01:14 PM
Пароль не оперативно при выполнении удаленной войти легато UNIX для чайников Вопросы И Ответы 1 04-19-2005 07:20 AM
каким-либо образом использовать SU команды без запроса пароля myelvis Shell программирование и сценарии 7 11-17-2003 08:27 PM
Не удалось получить пароль совы Сеть IP 2 11-12-2003 02:17 AM
RCP без пароля scottl UNIX для чайников Вопросы И Ответы 1 09-15-2003 07:47 AM

Closed Thread
English Japanese Spanish French German Portuguese Italian Dutch Swedish Russian Norwegian Hungarian Hebrew Danish Bulgarian Greek Powered By Powered by Google
 
LinkBack Резьба Инструменты Искать в этом Thread Оценить Thread Режимы дисплея
Old 07-31-2008
same1290 same1290 is offline
Зарегистрированный пользователь
  
 

Регистрация: Jul 2008
Сообщений: 15
SSH: Как избежать пароля при генерации ключа RSA

Привет,

Я использую удаленный сервис для хранения резервного копирования наши данные - мы хотим, чтобы запустить скрипт как часть задания хрон которая будет делать резервные копии с наших местных Linux машину на службу в Linux машине.

Я хочу использовать смол и SSH, сделать это (а не крепления диска и использование ИМН). Поэтому хочу, чтобы узнать, как избежать необходимости введите пароль с SSH. Я новичок в этой функции и поэтому я пошла в Интернете и ознакомиться с процедурой, загружающие и построил OpenSSH и сделали следующее:

$ SSH-Keygen-т RSA
Формирование общественного / частного ключа RSA пары.
Войти файл, в котором, чтобы сохранить ключ (/ homes/12/same/.ssh/id_rsa):
/ homes/12/same/.ssh/id_rsa уже существует.
Перезаписать (Y / N)? Y
Введите фразу (пусто не фразу):
Войти же фразу еще раз:
Ваш идентификационный был сохранен в / homes/12/same/.ssh/id_rsa.
Ваш публичный ключ был сохранен в / homes/12/same/.ssh/id_rsa.pub.
Ключевым фингерпринт это:
27: a4: d4: 63:35:62: ... @ же dpdw

$ SSH-копия-ID-I ~ / .ssh / id_dsa.pub test3@remote.machИНЕ
test3@remote.machine' пароль:
Теперь попробуйте войти в машину, с "SSH 'test3@remote.machine", и проверить:

.ssh / authorized_keys

чтобы убедиться, что мы не добавили дополнительные ключи, которые вы не ожидали.

Поэтому на данный момент я ожидал чтобы SSH на удаленном компьютере, а не попросят ввести пароль. Разве это то, что должно произойти? Как можно ниже, я видел еще запроса.

$ SSH 'test3@remote.machine'
test3@remote.machЕАВС пароль:

Может ли кто-нибудь, пожалуйста, предложить возможные проблемы с тем, что я делаю это предупреждение от этой работы?

Спасибо заранее,
Сэм
Old 08-01-2008
Невероятная incredible is offline Forum Advisor  
Зарегистрированный пользователь
  
 

Регистрация: Май 2008
Место проведения: s'pore
Сообщения: 2072
удалять любые "старые" ключи, которые можно было бы сидел в уставном файл. ты завода в ключевых правильно? Убедитесь в том, что ее одной линии только
Old 08-01-2008
same1290 same1290 is offline
Зарегистрированный пользователь
  
 

Регистрация: Jul 2008
Сообщений: 15
Проверено ~ / .ssh / id_rsa.pub и .ssh / authorized_keys

Ок я стал старше: я ssh'ed на удаленной машине, каменщик, и исключить .ssh / authorized_keys. Затем вышла на локальной машине, meggi, и исключить id_rsa и id_rsa.pub. Затем регенерированный ключа. Вот вся последовательность с нуля:

$ RM .ssh / authorized_keys
$ Выхода
Logout
Подключение к bricklayer.remotehost закрыт.
>
> RM .ssh / id_rsa *
>
> Ls. SSH /
known_hosts
> Uname-N
meggi
> SSH-Keygen-т RSA
Формирование общественного / частного ключа RSA пары.
Войти файл, в котором, чтобы сохранить ключ (/ homes/12/same/.ssh/id_rsa):
Введите фразу (пусто не фразу):
Войти же фразу еще раз:
Ваш идентификационный был сохранен в / homes/12/same/.ssh/id_rsa.
Ваш публичный ключ был сохранен в / homes/12/same/.ssh/id_rsa.pub.
Ключевым фингерпринт это:
FF: 1b: FA: C6: 80:33:15: AE: 9E: 57:39:94:38:20:67: c1 же @ meggi
>
> SSH-копия-ID-I ~ / .ssh / id_rsa.pub test3@bricklayer.remotehost
test3@bricklayer.remotehost пароль:
Теперь попробуйте войти в машину, с "SSH 'test3@bricklayer.remotehost", и проверить:

.ssh / authorized_keys

чтобы убедиться, что мы не добавили дополнительные ключи, которые вы не ожидали.

> Кота .ssh / id_rsa.pub
SSH-RSA AAAAB3NzaC1yc2E ... WUXfilLCNywEmX0 \u003d @ же meggi
>
>
> SSH test3@bricklayer.remotehost
test3@bricklayer.remotehost пароль:
Последний вход: Fri Aug 1 12:13:58 2008 от meggi.localhost
$
$ Uname-N
каменщик
$ Кота .ssh / authorized_keys
SSH-RSA AAAAB3NzaC1yc2E ... WUXfilLCNywEmX0 \u003d @ же meggi
$

Таким образом, два файла ~ / .ssh / id_rsa.pub и .ssh / authorized_keys идентичны, я diff'ed них. Неужели это так и должно быть? Также же локальной машине в ~ / .ssh / known_hosts файл играть определенную роль в этом?

Спасибо,
Сэм
Old 08-26-2008
MrUmunhum MrUmunhum is offline
Зарегистрированный пользователь
  
 

Регистрация: Mar 2008
Сообщений: 3
Что ID вы используете на meggi выполнить SSH вход для каменщик?
Она должна быть такой же, 'test3'. Похоже, что вы использовали идентификатор 'же', чтобы создать
АСР ключ?
Old 08-26-2008
wempy's Avatar
wempy wempy is offline
Зарегистрированный пользователь
  
 

Регистрация: Июнь 2006
Место проведения: Harpenden, Великобритания
Сообщений: 208
также обеспечить, чтобы как на местном, так и удаленных ~ /. SSH являются chmod'ed в 0700 и ~ / .ssh / authorized_keys на удаленном является chmod'ed 0600.
Old 08-29-2008
pupp's Avatar
Пупп pupp is offline Forum Staff  
cap_10hdx 1
  
 

Регистрация: Февраль 2008
Место проведения: Джерси Шор
Сообщений: 552
если память правильно я думаю, вы запускаете
Код:
ssh-keygen -t dsa
Хит войти дважды, и она должна дать вам один нуль фразы.

bottomline это нужно создать фразы, чтобы строить свои ключи. Затем вам необходимо раздеться из ключевой фразы, поэтому вы больше не побудили его.
Closed Thread

Закладки

Резьба Инструменты Искать в этом Thread
Искать в этом Thread:

Расширенный поиск
Режимы дисплея Оценить эту ветку
Оценить эту ветку:

Отправка Правила
Вы не может Начать новую нитей
Вы не может Почтовые ответы
Вы не может Почтовые вложения
Вы не может Редактировать Ваши сообщения

BB код быть На
Смайлики являемся На
[IMG] код На
HTML-код Вне
Trackbacks являемся На
Pingbacks являемся На
Refbacks являемся На




Часовой пояс GMT -4. Текущее время 02:13 PM.


Powered By: Справка, Copyright © 2000 - 2006, Jelsoft Enterprises Limited. Язык Переводы на питание от .
vBCredits v1.4 Copyright © 2007 - 2008, PixelFX Studios
В UNIX и Linux форумы Содержание Copyright © 1993-2009. Все права Reserved.Ad управления по RedTyger

Содержание соответствующие URL-адреса в vBSEO 3.2.0