SSH klic projde az napotreti

Jan Kasprzak kas na fi.muni.cz
Pátek Únor 8 15:01:25 CET 2013


Jiri Kosina wrote:
: On Wed, 6 Feb 2013, Jan Kasprzak wrote:
: 
: > 	Ani jedno. V authorized_keys je teda FQDN a ne IP adresa,
: > ale je to to spravne ("monitoring.fi.muni.cz"), a pokud by nesedelo
: > FQDN proti host key ze ssh_known_hosts, neprosla by autentizace vubec.
: > 
: > 	No ale i kdyz od toho klice v authorized_keys zrusim veskera
: > omezeni (from, no-pty, prikaz, ...), tak stejne pri pokusu o SSH spojeni
: > dostavam ty stejne chyby v logu a ty stejne hlasky v ssh -v.
: 
: Je v prislusnem authorized_keys pouzit "from="?

	Chova se to stejne s from= i bez from=, jak pisu vyse.
V authorized_keys jsou tri ruzne verejne klice, zadny se neopakuje.

-Y.

-- 
| Jan "Yenya" Kasprzak  <kas at {fi.muni.cz - work | yenya.net - private}> |
| New GPG 4096R/A45477D5 - see http://www.fi.muni.cz/~kas/pgp-rollover.txt |
| http://www.fi.muni.cz/~kas/    Journal: http://www.fi.muni.cz/~kas/blog/ |
Please don't top post and in particular don't attach entire digests to your
mail or we'll all soon be using bittorrent to read the list.     --Alan Cox


Další informace o konferenci Linux