OpenSSH a priv/pub klice

Hasan Salam hasan na hasan.kk.zcu.cz
Úterý Květen 28 15:20:31 CEST 2002


On Mon, 27 May 2002 23:25:31 +0200, Milan Kerslager wrote:

> On Mon, 27 May 2002, Hasan Salam wrote:
> 
>> Vygeneroval jsem si dvojici klicu a pub jsem ulozil na vzdalenem
>> pocitaci do ~/.ssh/authorized_keys. Uz se mi to povedlo rozchodit na
>> svem pocitaci (server i klient). Zrada byla v klicich ssh_host_*. Kdyz
>> se pokousim prihlasit na server, kde nemam pristup na roota (nemuzu
>> vygenerovat ssh_host_*), tak mi to nejde. Co s tim?
> 
> Na to se pouziva ssh-keygen, viz dokumentace s SSH.
> 
> Nepouzivate nahodou protokol v2? Pak by to melo byt v souboru
> ~/.ssh/authorized_keys2.
> 
> Co rika klient pri prihlasovani s volbou -v  ?
> 

Zkousel jsem oba protokoly. Klice se i pri v2 ukladaji 
do ~/.ssh/authorized_keys. Funguje mi to pro prihlaseni na roota, na
jineho uzivatele nikoliv. Kdyz dam volbu -vvv, tak vidim, jak se pokousi
prihlasit pres rsa1, dsa i rsa a nic z toho se mu u neroota nepodari.
Povedlo se mi to az s nejnovejsi verzi a znovuvygenerovanim ssh_host_*.
Netusim, jestli to bylo verzi nebo tema globalnima klicema.
Jenomze ja to potrebuju na serveru, kde jsem prave jen obycejny user.


Další informace o konferenci Linux