Dezvoltatorii Corner Debian # x2F; Cum se configurează ssh să nu introducă o parolă
Puteți crea o cheie de autentificare RSA pentru a putea accesa site-ul de la distanță din cont fără a introduce o parolă.
Rețineți că după o astfel de configurare, în cazul în care un intrus intră în contul sau site-ul dvs., acesta va avea acces la site-ul cu drepturile dvs., de asemenea, fără a introduce o parolă! Prin urmare, acest lucru nu trebuie făcut niciodată în numele utilizatorului rădăcină.
- Rulați ssh-keygen (1) pe aparat și apăsați Enter când vi se solicită o parolă.
Se vor crea chei private și publice. În versiunile mai vechi ale SSH, acestea vor fi salvate în fișiere
/.ssh/identity.pub; în versiuni mai noi vor fi salvate în fișiere
/.ssh/id_rsa.pub./.ssh/authorized_keys pe un site la distanță (permisiunile fișierelor trebuie să fie 600).
Dacă sunteți dezvoltator și doriți să accesați sistemele debian.org utilizând o astfel de cheie, puteți să distribuiți cheia tuturor mașinilor debian.org prin intermediul bazei de date a dezvoltatorilor. Consultați documentația pentru gateway-ul LDAP.
Acum ar trebui să puteți utiliza ssh pentru a vă conecta la serverul de la distanță fără a solicita o parolă.
Important! Rețineți că oricine a accesat o citire a unei astfel de chei private o poate folosi pentru a accesa un site la distanță fără o parolă. Aceasta include oricine are acces la mașina dvs. locală ca root. Prin urmare, dacă nu sunteți singurul care are acces la mașina dvs. ca root, este foarte recomandat să folosiți parola pentru cheia privată. Puteți utiliza ssh-agent (1) și ssh-add (1). pentru a introduce parola dvs. o singură dată pentru toate utilizările unei anumite taste în timpul unei sesiuni. Puteți încărca automat toate cheile în baza de date agent prin adăugarea următoarelor linii în fișier
Pentru a rula ssh-add fără un terminal, instalați pachetul ssh-askpass.
Înapoi la pagina de pornire a proiectului Debian.
Articole similare
Trimiteți-le prietenilor: