Πρόβλημα στην δημιουργία RSA κλειδιού για αυτόματο login

[linuxs]

Καλημέρα,

έχω δημιουργήσει ένα RSA κλειδί local και προσπαθώ να κάνω ssh σε έναν server αλλα και πάλι μου ζητάει κωδικό. Δεν θα έπρεπε να κάνει είσοδο αυτόματα? :/

Ακολούθησα αυτό: http://news.softpedia.com/news/How-to-Use-RSA-Key-for-SSH-Authentication-38599.shtml
και προσπαθώ να συνδεθώ στο scylla.cs.uoi.gr

αν γνωρίζει κάποιος ας μου λύσει την απορία! ευχαριστώ!

[sanctusmob]

Το RSA κλειδί το κάνεις στον server και το μεταφέρεις local-client...

Κάνε login από τον client στον server και τρέξε

Κώδικας: Επιλογή όλων

ssh-keygen -t rsa

//Το passphrase θα είναι κενό...

Κώδικας: Επιλογή όλων

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys

Κώδικας: Επιλογή όλων

chmod 600 ~/.ssh/authorized_keys

Αντέγραψε το id_rsa από τον server στον client στο ~/.ssh/ και εκτέλεσε

Κώδικας: Επιλογή όλων

chmod 600 ~/.ssh/id_rsa

Και είσαι έτοιμος.

Υ.Γ. Δεν διάβασα το guide που αναφέρεις ποιο πάνω... είναι μεγάλος

[jim137]

Ανάποδα τα λέτε ρίξτε μια ματιά εδώ https://forum.ubuntu-gr.org/viewtopic.php?f=9&t=827

[linuxs]

Ανάποδα τα λέτε ρίξτε μια ματιά εδώ https://forum.ubuntu-gr.org/viewtopic.php?f=9&t=827

¨Οταν λες ανάποδα? :/ Τι λάθος είπε ο φίλος μας? :/ Τελικά το έκανα αλλα έχω μια ερώτηση ακόμη. Στην αρχή μου ανοίγει ένα pop-up παράθυρο και ζητάει το passphrase, μετά απο αυτό κα΄θε φορά που θα "ανοιγω" τον υπολογιστή μου δεν θα ζητάει κωδικό? :/

[medigeek]

Το RSA κλειδί το κάνεις στον server και το μεταφέρεις local-client...

Εμ... δεν θα πρέπει να γίνει το αντίθετο; Από άποψη ασφαλειας νομίζω πως το private key (το αρχείο ~/.ssh/id_rsa ; ) πρέπει να μείνει στον δικό μας υπολογιστή.

Όταν φτιαξεις το ssh key στον υπολογιστή σου, μπορείς να κάνεις copy το public key ~/.ssh/id_rsa.pub στο authorized_keys:

Κώδικας: Επιλογή όλων

ssh-copy-id myuser@example.com

Μπορεί να χρειάζεται να ρυθμιστεί κατάλληλα ο ssh server. Για πλήρης οδηγίες κοίταξε εδώ:
http://www.debuntu.org/ssh-key-based-authentication

[jim137]

Τι λάθος είπε ο φίλος μας?

Αντιγράφουμε το αρχείο id_rsa.pub στον φάκελο .ssh του απομακρυσμένου υπολογιστή που θέλουμε να συνδεθούμε με όνομα αρχείου “authorized_keys″.

Επίσης αν θες να μην έχεις κωδικό! δεν δηλώνεις passphrase κατά την δημιουργία του κλειδιού!

[linuxs]

Σε περίπτωση που δεν θέοσουμε passshrase ποσο ασφαλής είναι το κλειδί μας?

[simosx]

Σε περίπτωση που δεν θέοσουμε passshrase ποσο ασφαλής είναι το κλειδί μας?

Αν κάποιος έχει πρόσβαση στον υπολογιστή σου και πάρει το (ιδιωτικό) κλειδί, τότε μπορεί να έχει πλήρη πρόσβαση στο αποθετήριο.
Οπότε είναι θέμα να πάρει κάποιος εκείνο το ~/.ssh/* και να το χρησιμοποιήσει. Αν πιστεύεις ότι τα αρχεία σου είναι ασφαλή, τότε ενδέχεται να μη βάλεις κωδικό.
Ωστόσο, είναι καλή πρακτική να βάλεις ένα passphrase, το γράφεις κάπου αν χρειάζεται, και το χρησιμοποιείς. Στις εντολές σου το γράφεις μια φορά και το σύστημα το θυμάται μέχρι να επανεκκινήσεις.

[linuxs]

Σε περίπτωση που δεν θέοσουμε passshrase ποσο ασφαλής είναι το κλειδί μας?

Αν κάποιος έχει πρόσβαση στον υπολογιστή σου και πάρει το (ιδιωτικό) κλειδί, τότε μπορεί να έχει πλήρη πρόσβαση στο αποθετήριο.
Οπότε είναι θέμα να πάρει κάποιος εκείνο το ~/.ssh/* και να το χρησιμοποιήσει. Αν πιστεύεις ότι τα αρχεία σου είναι ασφαλή, τότε ενδέχεται να μη βάλεις κωδικό.
Ωστόσο, είναι καλή πρακτική να βάλεις ένα passphrase, το γράφεις κάπου αν χρειάζεται, και το χρησιμοποιείς. Στις εντολές σου το γράφεις μια φορά και το σύστημα το θυμάται μέχρι να επανεκκινήσεις.

σε ευχαριστώ 100% καλυμένος

[sanctusmob]

Δεν μας είπες τελικά πως το έκανες όμως...

Σε περίπτωση που δεν θέοσουμε passphrase ποσο ασφαλής είναι το κλειδί μας?

Μπορείς να κάνεις κάνεις και κάποια access list π.χ. ο τάδε χρήστης θα έχει δικαίωμα να κάνει login από το τάδε δίκτυο...

Αλλά για να σου δώσουμε περισσότερες πληροφορίες θα πρέπει να μας πεις τι ακριβώς θέλεις να κάνεις... είναι για επαγγελματική χρήση? εκπαιδευτική? έχεις static ip? κτλ κτλ.