Remote pristup k souborum

Michal Krause mike na navrcholu.cz
Pondělí Prosinec 7 19:17:25 CET 1998


Michal Svec wrote:
> 
> > Mne sa to nejak nedari rozbehat :(, funguje to niekomu ? Vygeneroval som
> > identity a identity.pub, ktoru som skopiroval na iny stroj ako
> > authorized_keys a stale to pyta heslo (RSA), aj ked podla manualu by
> > nemalo. Zabudol som nieco ?
> 
> Viz. ssh-agent(1), ssh-add(1). Pusti se ssh-agent a pomoci ssh-add se mu
> prida do "povedomi" tvuj private-key. A kdyz vyvstane potreba pouzit
> private key, ssh-cko se napred zepta ssh-agenta, jestli ho nema. A pokud
> ten ho ma, ssh-cko si ho od nej vezme, pouzije ho a nepta se uz na heslo.

Zbytecne - jednodussi reseni je nasledujici:
1. uzivatel si pusti ssh-keygen, vygeneruje se mu par klicu (identity a
identity.pub)
2. verejny (s koncovkou pub) nahraje na remote stroj do $HOME/.ssh
3. cd ~/.ssh
4. cat identity.pub > authorized_keys
5. nastavi prava takto:
-rw-r--r--   1 user     user          343 Dec  6 12:22 authorized_keys
-rw-r--r--   1 user     user          343 Dec  6 12:19 identity.pub
-rw-------   1 user     user          335 Dec  6 12:21 known_hosts
-rw-------   1 user     user          512 Dec  6 12:21 random_seed

Pokud by to nadale nefungovalo, muze byt problem v nastaveni prav adresare
.ssh (nesmi byt group- nebo world-writable). To uz se ale objevuje ve
/var/log/messages (je treba koukat do logou na obou strojich, protoze kvuli
pravum se muze odmitnout spojit jak klient tak server)

Privatni klic na lokalnim stroji pochopitelne musi mit prava rw----

-- 
Michal Krause                                                       /\
ICQ: 7665279                                                     /\/  \
email: mike na navrcholu.cz ______ http://www.4web.cz/ ______  NAVRCHOLU.cz


Další informace o konferenci Linux