ssh, ruzny zpusob autentifikace z ruznych ip

Jan Houstek jan.houstek na mff.cuni.cz
Neděle Březen 6 14:38:19 CET 2005


On Sun, 6 Mar 2005, Martin Kraus wrote:

> nevite jestli je mozne pouzivat pro prihlaseni k ssh puze public klic s
> tim, ze z jednoho stroje bude mozne se prihlasit i pomoci hesla? tedy
> bez nutnosti bezet dva daemony.

Jde to presne naopak, pubkey autentizaci lze omezit na konkretni stroj(e)
u ke kazdeho klice se da chovani serveru i mnoha dalsimi zpusoby (viz
sekce AUTHORIZED_KEYS FILE FORMAT v sshd(8)).

S autentizaci heslem to sshd samotne IMHO neumi (ono je to taky dost
podivny pozadavek), ale muzete si tam dat nejaky wrapper pred shell, ktery
overi adresu klienta a zachova se podle toho.

-- Honza Houstek


Další informace o konferenci Linux