[BSD] Logowanie do systemu za pomocą klucza RSA

[► Aberide™]

Cześć. Chciałbym wam przedstawić najbezpieczniejszy i również najszybszy sposób na zalogowanie się do wirtualnej konsoli naszej maszyny - klucze rsa. Przyjmując, że korzystamy z klienta PuTTy.
 
Na początek pobirzmy coś czym wygenerujemy klucz. Będzie to PuTTygen. Dostaniecie go tutaj:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

Włączamy program - ukaże się takie oto okno:
 

 
 
Naciskamy zaznaczony przycisk generate i latamy myszką aż pasek losowości się napełni (nie po całym ekranie, po białym oknie nad przyciskiem a pod menu kontekstowym). Później naciskamy Save private key.
 

 
Zaznaczamy yes/tak gdy wyskoczy nam warning, nie zabezpieczamy pliku hasłem.
 
Włączamy klient putty, wybieramy i ładujemy naszą konfigurację. Przechodzimy do zakładki data.
 
W polu Auto-login username wpisujemy użytkownika na którego się logujemy. Root/metin2 bądź co tam chcecie.
 

 
Teraz ssh/auth. Wybieramy nasz plik z kluczem.
 

 
I zapisujemy konfigurację ponownie. Teraz wchodzimy na serwer jeszcze normalnie, logujemy się na konto root. Musimy przekazać serwerowi informację, z jakiego klucza może nas przepuścić. W tym celu na początek otwieramy plik z kluczem edytorem. Dostajemy kod podobny do tego (Wybaczcie za gwiazdki, to mój klucz)

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

Interesują nas konkretnie linijki które zaczynają się po Public-Lines: 6 a kończą przed Private-Lines: 14 czyli to, co tutaj zaczyna się na AAA i kończy na w==. Właśnie to, teraz scalamy to usuwając automatycznie przez PuTTyGEN entery aby zrobiła się z tego jedna linijka i kopiujemy sobie do clipboardu. Nie zapisujemy!
 
Teraz bezpośrednio w putty podczas gdy jesteśmy zalogowani bez klucza przechodzimy do gównego katalogu

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

a później tworzymy katalog .ssh i nadajemy mu uprawnienia 700 (chyba, ze już macie - sprawdźcie).

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

Wchodzimy do niego i tworzymy plik authorized_keys który będzie skupiał wszystkie klucze.

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

Teraz otwieramy go waszym ulubionym edytorem tekstu i edytujemy.
 
Pierwszym znakiem jest SPACJA a drugim wyrażeniem ssh-rsa a więc wygląda to tak:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

Zapisujemy i nadajemy uprawnienia 600.

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

I próbujemy się zalogować.

Nie zapomnijmy też o wyłączeniu logowania za pomocą hasła. Edytujemy /etc/ssh/sshd_config i edytujemy tam podane linijki na:

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

 
Pozdrawiam. Byłoby miło gdyby nikt nie bawił się w kopiowanie.

[Endymion]

Poradnik o tym był już dawno od Maliuska czy jakoś tak, nie zabłysnąłeś ani trochę. Poza tym jest to podstawa administracji na systemie FreeBSD.

[Qentinios]

Można go też wygenerować z poziomu freebsd poleceniem

To jest ukryta treść, proszę

• Zaloguj się
• lub
• Zarejestruj się

[► Aberide™]

Poradnik o tym był już dawno od Maliuska czy jakoś tak, nie zabłysnąłeś ani trochę. Poza tym jest to podstawa administracji na systemie FreeBSD.

 

Miło, że był. Potraktuj to jako swoiste przypomnienie . Co do stosowania kluczy - powiedz to profesjonalnym administratorom którzy prowadzą serwery Metin2.

[Endymion]

Profesjonalnym administratorom i prowadzenie serwer Metin2? Na tym forum występuje może w 5% całkowitej ilości prywatnych serwerów.

[Elorth]

no i co nam z tego jak logowanie za pomocą hasła nadal jest możliwe

[► Aberide™]

Profesjonalnym administratorom i prowadzenie serwer Metin2? Na tym forum występuje może w 5% całkowitej ilości prywatnych serwerów.

 

Ironia.

 

 

no i co nam z tego jak logowanie za pomocą hasła nadal jest możliwe

 

sshd_config

 

ChallengeResponseAuthentication no

PasswordAuthentication no

 

 

i restart sshd.

[Elorth]

 

Ironia.

 

 

 

sshd_config

 

ChallengeResponseAuthentication no

PasswordAuthentication no

 

 

i restart sshd.

 

no to rusz d*** i dodaj to do poradnika, bo nie dość, że mamy już taki poradnik to nie jest całkowicie opisany

[Xantipria]

Bylo juz wiele takich tutów