🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: alt.pl.freesco
Article #10858

Re: SSH - serwer nie przyjmuje klucza publicznego - troszkę się rozpisałem :)

#10858
From: Griszczuk
Date: Thu, 09 Jun 2005 11:38
32 lines
2465 bytes
Maciek napisał(a):
> Radziłbym myśleć gorzej o sobie, jeśli nie rozwiążesz tego problemu.

To była czysta prowokacja :) Ale, jak widzę, skuteczna, gdyż odpisał 
ktoś naprawdę kompetentny. ;)

> Sprawdzałem i logowanie po kluczu mi działa. Należy wygenerować klucz i
> skopiować go do ~/.ssh pod nazwą pliku bodajże authorized_keys.

To widocznie coś przegapiłem na wykładzie z sieci komputerowych. 
Chciałbym, aby serwer pytał o pasphrase, a następnie standardowo o nazwę 
użytkownika i hasło, jak do tej pory bez klucza. To nie działa w ten 
właśnie sposób?
Myślałem, że klucz jest wykorzystywany wyłącznie do bezpieczniejszego 
kodowana przesyłanych informacji.

> Chciałbym jednak dodać, że logowanie po kluczu ma swoje wady. Ktoś kto ma
> klucz może łatwo wejść na serwer, a trzymanie tego klucza na komputerze z
> Windows, to jak trzymanie w otwartej szufladzie. W razie utracenia klucza
> (np. pad kompa z Windows) dostęp do serwera jest zamknięty...

Klucz mam akurat na kompie z WinXP. Wiem, że nie jest to bezpieczne, ale 
na razie nie muszę dbać o paranoidalny poziom bezpieczeństwa. Jak wyżej 
pisałem, wykożystuję dodatkowo logowanie po nazwie użytkownika i haśle, 
nie wyłącznie po kluczu.

Bardzo Ci dziękuję za informacje. Zaraz sprawdzę, czy autoryzacja 
zacznie działać prawidłowo.

-- 
Pozdrawiam,
Griszczuk
Technical Details
Message-ID: <d899nr$euh$1@inews.gazeta.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
References: <d7n46e$sao$1@inews.gazeta.pl> <12z1ug4a77aq3$.1gk21mjlzbayv$.dlg@40tude.net> <d87rbl$otf$1@inews.gazeta.pl> <d897cq$8e$1@nemesis.news.tpi.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail
From: Griszczuk <przemobi@NIESPAMOWAC.poczta.fm>
Newsgroups: alt.pl.freesco
Subject: Re: SSH - serwer nie przyjmuje klucza publicznego -
 troszkę się rozpisałem :)
Date: Thu, 09 Jun 2005 13:38:36 +0200
Organization: "Portal Gazeta.pl -> http://www.gazeta.pl"
Lines: 33
Message-ID: <d899nr$euh$1@inews.gazeta.pl>
References: <d7n46e$sao$1@inews.gazeta.pl> <12z1ug4a77aq3$.1gk21mjlzbayv$.dlg@40tude.net> <d87rbl$otf$1@inews.gazeta.pl> <d897cq$8e$1@nemesis.news.tpi.pl>
NNTP-Posting-Host: pa200.czarniejewo.sdi.tpnet.pl
Mime-Version: 1.0
X-Trace: inews.gazeta.pl 1118317116 15313 217.98.154.200 (9 Jun 2005 11:38:36 GMT)
X-Complaints-To: usenet@agora.pl
NNTP-Posting-Date: Thu, 9 Jun 2005 11:38:36 +0000 (UTC)
In-Reply-To: <d897cq$8e$1@nemesis.news.tpi.pl>
X-Accept-Language: pl, en-us, en
X-User: pmb_dev
User-Agent: Mozilla Thunderbird 1.0.2 (Windows/20050317)
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit