SSH a testovaci IP adresa

Jan Houstek jan.houstek na mff.cuni.cz
Středa Září 21 15:07:06 CEST 2005


On Wed, 21 Sep 2005, Jan Kasprzak wrote:
> 	Existuje nejaky parametr, kterym bych mohl uplne vypnout
> kontrolu host key pro urcitou IP adresu a pritom mohl pouzivat
> autentizaci heslem?

Opravdu te lokalni siti verite natolik, ze verite tomu klici, ktery vam
server oznami? Pokud byste totiz ten klic pred pokusem o navazani spojeni
do known_hosts ulozil, tak je uplne jedno, ze jich tam k jedne IP adrese
budete mit vic.

Sice ted dostanu vynadano za to, ze odpovidam na neco jineho, nez jste se
ptal, ale fakt si myslim, ze chovani openssh je v tomto velmi spravne a
kdo opravdu chce na autentizaci serveru kaslat, pro toho je
StrictHostKeyChecking no.

-- Honza Houstek


Další informace o konferenci Linux