Запитання з тегом «key-authentication»

Питання, що стосуються автентифікації ключа, типу аутентифікації, який може використовуватися як альтернатива автентифікації паролів. Замість того, щоб вимагати пароль користувача, можна підтвердити особу клієнта, використовуючи асиметричні алгоритми криптографії, з відкритими та приватними ключами.

5
SCP з одного сервера на інший без запиту пароля
Який найкращий спосіб робити scpз одного поля в інший, не вимагаючи пароля? Є два сервери: Сервер A (10.152.2.10): /home/oracle/export/files.txt Сервер B (10.152.2.11): /home/oracle/import/ Якщо я хочу перенести файли за допомогою scpсервера А на сервер B, не вимагаючи ввести пароль [запускається це з сервера A, /home/oracle/export/] scp files.txt oracle@10.152.2.11:/home/oracle/import Це підкаже …

2
Послідовний і безпечний підхід до безкористувацьких облікових записів із SSH
Треба визнати, що мені подобаються сервери без паролів у деяких випадках. Типовий сервер вразливий для всіх, хто має фізичний доступ до нього. Тож у деяких випадках це практично можливо фізично заблокувати і з тих пір довіряти будь-якому фізичному доступу. Основні поняття Теоретично, коли я фізично дістаюсь до такого сервера, я …

4
Як зробити роботу з входом без пароля
Я згенерував ключ і скопіював його до своєї цілі: ssh-keygen ssh-copy-id username@hostname Я залишив розташування ключа за замовчуванням і не встановив жодної фрази. Невеликий час після цього я зміг, ssh username@hostnameне запросивши пароль, а потім він чомусь перестав працювати.

2
Обмежте резервне копіювання без пароля за допомогою SFTP
Мені потрібно виконати резервне копіювання сервера на комп’ютері за допомогою Duplicity: duplicity /etc sftp://backup@my.dynamic.ip.address//home/backup Перш ніж це зробити, мені потрібно дозволити доступ без пароля, виконуючи наступні дії: $ ssh-keygen $ ssh-copy-id backup@my.dynamic.ip.address $ ssh backup@my.dynamic.ip.address Моє запитання полягає в тому, як я обмежую команду лише цією передачею SFTP у відкритому …


2
Надішліть пароль через stdin у "ssh-copy-id"
Мені потрібно автоматизувати деякі розгортання ідентичності, в ідеалі використовуючи ssh-copy-id. Я намагаюся надати пароль через stdin, що можливо ssh, використовуючи -Sпрапор. Я знаю, що я можу надсилати додаткові параметри sshвикористання -oпрапора в ssh-copy-idкоманді, однак на сторінці man немає прикладів використання цього прапора. Тому я намагався передати пароль SSH ssh-copy-idчерез stdin, …

1
ssh в обліковий запис, у якому немає домашнього каталогу
Як підсумок мого попереднього питання, я вирішив створити локальні облікові записи, як показано нижче. adduser --system --no-create-home USERNAME Тепер я хотів би, щоб місцеві користувачі мали можливість отримати доступ до машин, які використовують ssh. Як я розумію, sshпрацює як нижче. Припустимо, що у мене є 2 машини (скажімо, альфа та …

1
Як отримати приватний ключ SSH, як відновити свій відкритий ключ?
Я якось втратив id_rsa.pubфайл. Я досі маю свій id_rsaфайл. Як відновити відкритий ключ із приватного ключа? (Це запитання виникло після ssh-copy-idповідомлення "ПОМИЛКА: особистість не знайдена", тоді як ssh-keygenповідомлялося, "/root/.ssh/id_rsa вже існує". ls ~/.sshВказувалось, що проблема була, id_rsaале ні id_rsa.pub. Я знайшов рішення, але його поховали внизу довгого повідомлення на форумі …

3
Як я можу заблокувати власний обліковий запис із віддаленого входу в ssh за допомогою пароля?
Я не хочу взагалі відключати віддалений вхід із паролем, але хочу зробити так, щоб мій обліковий запис був доступний лише з аутентифікацією пари ключів (є інші користувачі, які хочуть використовувати паролі для входу). Чи можливо це змінити на основі кожного користувача, в ідеалі без зміни системних налаштувань? І щоб було …

1
Чи є технічна причина, чому ssh-агенту не вистачає функції судоподібного бездіяльності / простою?
Існує кілька коротких дискусій про існуючу ssh-agent -tфункцію в [1], і там була публікація ще в 2001 році про debian-devel [2], що бажає функцію очікування бездіяльності. Тут є аналогічна дискусія в SE [3] щодо конкурсу. Мені потрібно задуматися, як решта планети захищає ssh-ключі - я пропускаю щось очевидне, щоб це …
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.