ssh, ruzny zpusob autentifikace z ruznych ip
Jan Houstek
jan.houstek na mff.cuni.cz
Neděle Březen 6 14:38:19 CET 2005
On Sun, 6 Mar 2005, Martin Kraus wrote:
> nevite jestli je mozne pouzivat pro prihlaseni k ssh puze public klic s
> tim, ze z jednoho stroje bude mozne se prihlasit i pomoci hesla? tedy
> bez nutnosti bezet dva daemony.
Jde to presne naopak, pubkey autentizaci lze omezit na konkretni stroj(e)
u ke kazdeho klice se da chovani serveru i mnoha dalsimi zpusoby (viz
sekce AUTHORIZED_KEYS FILE FORMAT v sshd(8)).
S autentizaci heslem to sshd samotne IMHO neumi (ono je to taky dost
podivny pozadavek), ale muzete si tam dat nejaky wrapper pred shell, ktery
overi adresu klienta a zachova se podle toho.
-- Honza Houstek
Další informace o konferenci Linux