Главная » Форум » Gentoo Linux » Системное администрирование

SSH + authorized_keys

dolphin 16 марта, 2010 - 22:26

Подскажите вот когда подключаюсь к серверам с помощью ключа мне его необходимо расшифровать парольной фразой...
Вот на рабочем компе получилось как-то само ... при первом подключении появляется окно иксовое для расшифровки ключа с запросом пароля, после чего до выхода из системы более пароль не спрашивает,

а на ноуте спрашивает каждый раз прямо в консоли при подключении к серверу... как сделать чтобы спросило "как на работе"???

‹ Проблемма с pptp Мониторинг системы Collectd ›
»

ssh-agent ?

Автор Lupo Alberto, дата создания 17 марта, 2010 - 00:32.

ssh-agent ?
P.S. Использование парольной фразы при одновременном использовании ключей авторизации, IMHO, избыточно.

—

Я ♥ Gentoo & Funtoo

»

Lupo Alberto

Автор SysA, дата создания 17 марта, 2010 - 03:37.
Lupo Alberto написал(а):
ssh-agent ?
P.S. Использование парольной фразы при одновременном использовании ключей авторизации, IMHO, избыточно.

Не совсем так! ;) - это разные уровни защиты:

1. ключ - то, что имеешь
2. пароль - то, что знаешь

т.е. ключ можно украсть, и тогда остаётся следующий уровень - пароль! И наоборот: подсмотрел пароль, но ключа нет - увы!
Конечно, в большинстве случаев пользуются либо одним, либо другим.
Всё определяется политикой защиты...

»

Нет ни каких "уровней

Автор kopwin, дата создания 17 марта, 2010 - 09:06.

Нет ни каких "уровней защиты". В здравом уме и при твёрдой памяти ключи в открытом виде не хранят, то есть ключ защифрован. Пароль, вводимый вами используется для расшифровки ключа. Пароль средство обезопасить ключ.

»

kopwin написал(а): Нет ни

Автор SysA, дата создания 17 марта, 2010 - 16:10.
kopwin написал(а):
Нет ни каких "уровней защиты". В здравом уме и при твёрдой памяти ключи в открытом виде не хранят, то есть ключ защифрован. Пароль, вводимый вами используется для расшифровки ключа. Пароль средство обезопасить ключ.

Угу! :) Это и есть "уровни защиты" - ЛОГИЧЕСКИЕ! Как я и писал, шифрованный ключ точно так же можно украсть (ОК, скопировать ;) ), как и нешифрованный. Но, если он с паролем, то это все равно не дает доступа.
Т.е. я имел ввиду, следующие варианты защиты (по степени сложности):

1. только пароль без ключей
2. только ключ без пароля
3. ключ с паролем
Сюда еще можно добавить подварианты носимого ключа (floppy, CD, USB-stick, token).

Следует иметь ввиду, что ключи без пароля удобнее в работе, но требуют лучшей физической защиты места, где лежат приватные ключи.

»

да вот как раз с ssh-agent

Автор dolphin, дата создания 17 марта, 2010 - 17:31.

да вот как раз с ssh-agent все понятно....
на работе щя gentoo на буке gentoo и была когда-то убунта, вот что в убунте что в gentoo на работе при первом подключении по ssh появляется графическое окно с запросом пароля расшифровки ключа... в случае удачной расшифровки оно делает все само что и ssh-agent но проще и удобнее (само) вот как сделать такое0же окошко на буке....?

а по поводу хранения ключа в открытом виде или зашифрованном... личное дело каждого

ИМХО: серверов у меня 8 на них разные пароли но ключ один, вводить каждый раз пароль надоело и поэтому и поклал везде ключи, если сопрут (а вдруг) ключик не зашифрованный будет не очень хорошо а ввести один раз пароль для расшифровки не сложно... а так можно ещё можно много чего придумывать и каждый случай свой

»

http://www.gentoo.org/proj/en

Автор winterheart, дата создания 17 марта, 2010 - 17:34.

http://www.gentoo.org/proj/en/keychain/ ?

Судя по описанию - это все-таки ssh-agent. С оконной приблудой по типу net-misc/x11-ssh-askpass

—

Не грусти, товарищ! Всё хорошо, beautiful good!

»

ну быстрее всего да но на

Автор dolphin, дата создания 17 марта, 2010 - 17:59.

ну быстрее всего да но на работе он и не стоит
поставил на буке, теперь 

dolphin@notebook ~ $ ssh root@dns
key_from_blob: remaining bytes in key blob 266
key_read: type mismatch: encoding error
Enter passphrase for key '/home/dolphin/.ssh/id_rsa': 
Last login: Wed Mar 17 01:25:14 MSK 2010 from 77.232.7.59 on pts/0
dns ~ #
»

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".