https://wiki.itcollege.ee/api.php?action=feedcontributions&feedformat=atom&user=RpukkICO wiki - User contributions [en]2026-05-06T04:44:05ZUser contributionsMediaWiki 1.45.1https://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83626Ssh authorized keys fail2014-12-09T14:39:53Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused. Käskluste ette lisa sudo, kui sa pole juba juurkasutajaks üle läinud.<br />
<br />
=Süntaks=<br />
<br />
== SSH ==<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
== Authorized_keys ==<br />
<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> cert-authority </td><br />
<td> Täpsustab, et nimetatud võti on sertifitseerimise autoriteet(CA), mis on usaldusväärne, et kinnitada allkirjastatud sertifikaadid kasutaja autentimiseks. </td><br />
</tr><br />
<tr><br />
<td> command="command" </td><br />
<td> Täpsustab, et käsk täidetakse alati, kui kasutada seda võtit autentimiseks. Kasutaja poolt esitatud käsku (olemasolul) ei arvestata. </td> <br />
</tr><br />
<tr><br />
<td> environment="NAME=value" </td><br />
<td> Täpsustab, et string lisatakse keskkonda sisse logides, kasutades seda võtit. Selliselt seatud keskkonnamuutujad kirjutavad üle teised vaikimisi keskkonnaväärtused. Mitu seda tüüpi valikut on lubatud. </td><br />
</tr><br />
<tr><br />
<td> from="pattern-list" </td><br />
<td> Lisaks avaliku võtme autentimisele määrab ära, kas kanooniline nimi kaughostilt või IP aadress on esindatud mustrite nimekirjas. Vaata mustreid ssh_config. </td><br />
</tr><br />
<tr><br />
<td> no-agent-forwarding </td><br />
<td> Keelab serveritevahelise võtmete autentimisandmete suunamise. </td><br />
</tr><br />
<tr><br />
<td> no-port-forwarding </td><br />
<td> Keelab TCP suunamise. Iga järgnev taotlus saab vasteks veateate. </td><br />
</tr><br />
<tr><br />
<td> no-pty </td><br />
<td> Keelab tty jaotuse. </td><br />
</tr><br />
<tr><br />
<td> no-user-rc </td><br />
<td> Keelab ~/.ssh/rc kasutamisvõmaluse. </td><br />
</tr><br />
<tr><br />
<td> no-X11-forwarding </td><br />
<td> Keelab X11 suunamise. Iga järgnev taotlus saab vasteks veateate.</td><br />
</tr><br />
<tr><br />
<td> permitopen="host:port" </td><br />
<td> Piirab kohaliku pordi suunamist nii, et see võib võtta ühendust ainult määratud masina ja pordiga. IPv6 aadresse saab määrata nurksulgudega. Võimalik on kasutada mitu ''permitopen'' valikuid, mis on eraldatud komaga. </td><br />
</tr><br />
<tr><br />
<td> principals="principals" </td><br />
<td> ''Cert authority'' real täpsustab millised on lubatud põhimõtted serifikaadi autentimiseks. Vähemalt üks vaste peab ilmuma, et sertifikaat aksepteeritaks. </td><br />
</tr><br />
<tr><br />
<td> tunnel="n" </td><br />
<td> Sunnib serveri tegema tunnel seadme (network tunnel pseudo-device). </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kasutamine=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre><br />
<br />
Kolmandaks kopeerime võtmed.<br />
<br />
<pre><br />
ssh-copy-id <username>@<host><br />
</pre><br />
<br />
Teine variant võtmete kopeerimiseks.<br />
<br />
<pre><br />
cp authorized_keys authorized_keys_Backup<br />
cat id_rsa.pub >> authorized_keys<br />
</pre><br />
<br />
Kontrolli tulemust:<br />
<br />
<pre><br />
ssh <username>@<host><br />
</pre><br />
<br />
Seejärel peaks süsteem küsima privaatvõtme parooli.<br />
<br />
<pre><br />
Enter passphrase for key '/home/<user>/.ssh/id_rsa':<br />
</pre><br />
<br />
Peale privaatvõtme parooli(olemasolul) sisestamist, peaksid saama sisse logida.<br />
<br />
=Kokkuvõte=<br />
<br />
Ssh võtmetega autentimine on väga turvaline ja mugav moodus serverite kaitsmiseks "kutsumata külaliste" eest. Kasutades avaliku võtme autentimist on igal arvutil avalik ja privaatvõti. Privaatvõti jääb alati sisselogiva arvuti kõvakettale ning avalikud võtmed kirjutatakse authorized_keys faili. Ka privaatvõtit saab parooliga enda kõvakettal kaitsta. Sisselogides krüpteerib ssh server andmed avaliku võtme abil nii, et ainult sinu käes olev privaatvõti suudab neid lahti lugeda. Niimoodi ei saa keegi kõrvaline isik teie serveris ringi nuhkida. <br />
<br />
=Kasutatud allikad=<br />
<br />
http://man.he.net/man5/authorized_keys<br />
<br />
http://sshkeychain.sourceforge.net/mirrors/SSH-with-Keys-HOWTO/SSH-with-Keys-HOWTO-4.html<br />
<br />
http://www.linuxproblem.org/art_9.html<br />
<br />
https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys--2<br />
<br />
https://help.ubuntu.com/community/SSH/OpenSSH/Keys<br />
<br />
http://askubuntu.com/questions/46424/adding-ssh-keys-to-authorized-keys<br />
<br />
http://en.wikibooks.org/wiki/OpenSSH/Client_Configuration_Files#.7E.2F.ssh.2Fauthorized_keys<br />
<br />
http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/sshd.8?query=sshd<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83625Ssh authorized keys fail2014-12-09T14:39:05Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused. Käskluste ette lisa sudo, kui sa pole juba juurkasutajaks üle läinud.<br />
<br />
<br />
=Süntaks=<br />
<br />
== SSH ==<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
== Authorized_keys ==<br />
<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> cert-authority </td><br />
<td> Täpsustab, et nimetatud võti on sertifitseerimise autoriteet(CA), mis on usaldusväärne, et kinnitada allkirjastatud sertifikaadid kasutaja autentimiseks. </td><br />
</tr><br />
<tr><br />
<td> command="command" </td><br />
<td> Täpsustab, et käsk täidetakse alati, kui kasutada seda võtit autentimiseks. Kasutaja poolt esitatud käsku (olemasolul) ei arvestata. </td> <br />
</tr><br />
<tr><br />
<td> environment="NAME=value" </td><br />
<td> Täpsustab, et string lisatakse keskkonda sisse logides, kasutades seda võtit. Selliselt seatud keskkonnamuutujad kirjutavad üle teised vaikimisi keskkonnaväärtused. Mitu seda tüüpi valikut on lubatud. </td><br />
</tr><br />
<tr><br />
<td> from="pattern-list" </td><br />
<td> Lisaks avaliku võtme autentimisele määrab ära, kas kanooniline nimi kaughostilt või IP aadress on esindatud mustrite nimekirjas. Vaata mustreid ssh_config. </td><br />
</tr><br />
<tr><br />
<td> no-agent-forwarding </td><br />
<td> Keelab serveritevahelise võtmete autentimisandmete suunamise. </td><br />
</tr><br />
<tr><br />
<td> no-port-forwarding </td><br />
<td> Keelab TCP suunamise. Iga järgnev taotlus saab vasteks veateate. </td><br />
</tr><br />
<tr><br />
<td> no-pty </td><br />
<td> Keelab tty jaotuse. </td><br />
</tr><br />
<tr><br />
<td> no-user-rc </td><br />
<td> Keelab ~/.ssh/rc kasutamisvõmaluse. </td><br />
</tr><br />
<tr><br />
<td> no-X11-forwarding </td><br />
<td> Keelab X11 suunamise. Iga järgnev taotlus saab vasteks veateate.</td><br />
</tr><br />
<tr><br />
<td> permitopen="host:port" </td><br />
<td> Piirab kohaliku pordi suunamist nii, et see võib võtta ühendust ainult määratud masina ja pordiga. IPv6 aadresse saab määrata nurksulgudega. Võimalik on kasutada mitu ''permitopen'' valikuid, mis on eraldatud komaga. </td><br />
</tr><br />
<tr><br />
<td> principals="principals" </td><br />
<td> ''Cert authority'' real täpsustab millised on lubatud põhimõtted serifikaadi autentimiseks. Vähemalt üks vaste peab ilmuma, et sertifikaat aksepteeritaks. </td><br />
</tr><br />
<tr><br />
<td> tunnel="n" </td><br />
<td> Sunnib serveri tegema tunnel seadme (network tunnel pseudo-device). </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kasutamine=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre><br />
<br />
Kolmandaks kopeerime võtmed.<br />
<br />
<pre><br />
ssh-copy-id <username>@<host><br />
</pre><br />
<br />
Teine variant võtmete kopeerimiseks.<br />
<br />
<pre><br />
cp authorized_keys authorized_keys_Backup<br />
cat id_rsa.pub >> authorized_keys<br />
</pre><br />
<br />
Kontrolli tulemust:<br />
<br />
<pre><br />
ssh <username>@<host><br />
</pre><br />
<br />
Seejärel peaks süsteem küsima privaatvõtme parooli.<br />
<br />
<pre><br />
Enter passphrase for key '/home/<user>/.ssh/id_rsa':<br />
</pre><br />
<br />
Peale privaatvõtme parooli(olemasolul) sisestamist, peaksid saama sisse logida.<br />
<br />
=Kokkuvõte=<br />
<br />
Ssh võtmetega autentimine on väga turvaline ja mugav moodus serverite kaitsmiseks "kutsumata külaliste" eest. Kasutades avaliku võtme autentimist on igal arvutil avalik ja privaatvõti. Privaatvõti jääb alati sisselogiva arvuti kõvakettale ning avalikud võtmed kirjutatakse authorized_keys faili. Ka privaatvõtit saab parooliga enda kõvakettal kaitsta. Sisselogides krüpteerib ssh server andmed avaliku võtme abil nii, et ainult sinu käes olev privaatvõti suudab neid lahti lugeda. Niimoodi ei saa keegi kõrvaline isik teie serveris ringi nuhkida. <br />
<br />
=Kasutatud allikad=<br />
<br />
http://man.he.net/man5/authorized_keys<br />
<br />
http://sshkeychain.sourceforge.net/mirrors/SSH-with-Keys-HOWTO/SSH-with-Keys-HOWTO-4.html<br />
<br />
http://www.linuxproblem.org/art_9.html<br />
<br />
https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys--2<br />
<br />
https://help.ubuntu.com/community/SSH/OpenSSH/Keys<br />
<br />
http://askubuntu.com/questions/46424/adding-ssh-keys-to-authorized-keys<br />
<br />
http://en.wikibooks.org/wiki/OpenSSH/Client_Configuration_Files#.7E.2F.ssh.2Fauthorized_keys<br />
<br />
http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/sshd.8?query=sshd<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83624Ssh authorized keys fail2014-12-09T14:27:36Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
<br />
=Süntaks=<br />
<br />
== SSH ==<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
== Authorized_keys ==<br />
<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> cert-authority </td><br />
<td> Täpsustab, et nimetatud võti on sertifitseerimise autoriteet(CA), mis on usaldusväärne, et kinnitada allkirjastatud sertifikaadid kasutaja autentimiseks. </td><br />
</tr><br />
<tr><br />
<td> command="command" </td><br />
<td> Täpsustab, et käsk täidetakse alati, kui kasutada seda võtit autentimiseks. Kasutaja poolt esitatud käsku (olemasolul) ei arvestata. </td> <br />
</tr><br />
<tr><br />
<td> environment="NAME=value" </td><br />
<td> Täpsustab, et string lisatakse keskkonda sisse logides, kasutades seda võtit. Selliselt seatud keskkonnamuutujad kirjutavad üle teised vaikimisi keskkonnaväärtused. Mitu seda tüüpi valikut on lubatud. </td><br />
</tr><br />
<tr><br />
<td> from="pattern-list" </td><br />
<td> Lisaks avaliku võtme autentimisele määrab ära, kas kanooniline nimi kaughostilt või IP aadress on esindatud mustrite nimekirjas. Vaata mustreid ssh_config. </td><br />
</tr><br />
<tr><br />
<td> no-agent-forwarding </td><br />
<td> Keelab serveritevahelise võtmete autentimisandmete suunamise. </td><br />
</tr><br />
<tr><br />
<td> no-port-forwarding </td><br />
<td> Keelab TCP suunamise. Iga järgnev taotlus saab vasteks veateate. </td><br />
</tr><br />
<tr><br />
<td> no-pty </td><br />
<td> Keelab tty jaotuse. </td><br />
</tr><br />
<tr><br />
<td> no-user-rc </td><br />
<td> Keelab ~/.ssh/rc kasutamisvõmaluse. </td><br />
</tr><br />
<tr><br />
<td> no-X11-forwarding </td><br />
<td> Keelab X11 suunamise. Iga järgnev taotlus saab vasteks veateate.</td><br />
</tr><br />
<tr><br />
<td> permitopen="host:port" </td><br />
<td> Piirab kohaliku pordi suunamist nii, et see võib võtta ühendust ainult määratud masina ja pordiga. IPv6 aadresse saab määrata nurksulgudega. Võimalik on kasutada mitu ''permitopen'' valikuid, mis on eraldatud komaga. </td><br />
</tr><br />
<tr><br />
<td> principals="principals" </td><br />
<td> ''Cert authority'' real täpsustab millised on lubatud põhimõtted serifikaadi autentimiseks. Vähemalt üks vaste peab ilmuma, et sertifikaat aksepteeritaks. </td><br />
</tr><br />
<tr><br />
<td> tunnel="n" </td><br />
<td> Sunnib serveri tegema tunnel seadme (network tunnel pseudo-device). </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kasutamine=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre><br />
<br />
Kolmandaks kopeerime võtmed.<br />
<br />
<pre><br />
ssh-copy-id <username>@<host><br />
</pre><br />
<br />
Teine variant võtmete kopeerimiseks.<br />
<br />
<pre><br />
cp authorized_keys authorized_keys_Backup<br />
cat id_rsa.pub >> authorized_keys<br />
</pre><br />
<br />
Kontrolli tulemust:<br />
<br />
<pre><br />
ssh <username>@<host><br />
</pre><br />
<br />
Seejärel peaks süsteem küsima privaatvõtme parooli.<br />
<br />
<pre><br />
Enter passphrase for key '/home/<user>/.ssh/id_rsa':<br />
</pre><br />
<br />
Peale privaatvõtme parooli(olemasolul) sisestamist, peaksid saama sisse logida.<br />
<br />
=Kokkuvõte=<br />
<br />
<br />
<br />
=Kasutatud allikad=<br />
<br />
http://man.he.net/man5/authorized_keys<br />
<br />
http://sshkeychain.sourceforge.net/mirrors/SSH-with-Keys-HOWTO/SSH-with-Keys-HOWTO-4.html<br />
<br />
http://www.linuxproblem.org/art_9.html<br />
<br />
https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys--2<br />
<br />
https://help.ubuntu.com/community/SSH/OpenSSH/Keys<br />
<br />
http://askubuntu.com/questions/46424/adding-ssh-keys-to-authorized-keys<br />
<br />
http://en.wikibooks.org/wiki/OpenSSH/Client_Configuration_Files#.7E.2F.ssh.2Fauthorized_keys<br />
<br />
http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/sshd.8?query=sshd<br />
<br />
[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83623Ssh authorized keys fail2014-12-09T14:25:00Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
<br />
=Süntaks=<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> cert-authority </td><br />
<td> Täpsustab, et nimetatud võti on sertifitseerimise autoriteet(CA), mis on usaldusväärne, et kinnitada allkirjastatud sertifikaadid kasutaja autentimiseks. </td><br />
</tr><br />
<tr><br />
<td> command="command" </td><br />
<td> Täpsustab, et käsk täidetakse alati, kui kasutada seda võtit autentimiseks. Kasutaja poolt esitatud käsku (olemasolul) ei arvestata. </td> <br />
</tr><br />
<tr><br />
<td> environment="NAME=value" </td><br />
<td> Täpsustab, et string lisatakse keskkonda sisse logides, kasutades seda võtit. Selliselt seatud keskkonnamuutujad kirjutavad üle teised vaikimisi keskkonnaväärtused. Mitu seda tüüpi valikut on lubatud. </td><br />
</tr><br />
<tr><br />
<td> from="pattern-list" </td><br />
<td> Lisaks avaliku võtme autentimisele määrab ära, kas kanooniline nimi kaughostilt või IP aadress on esindatud mustrite nimekirjas. Vaata mustreid ssh_config. </td><br />
</tr><br />
<tr><br />
<td> no-agent-forwarding </td><br />
<td> Keelab serveritevahelise võtmete autentimisandmete suunamise. </td><br />
</tr><br />
<tr><br />
<td> no-port-forwarding </td><br />
<td> Keelab TCP suunamise. Iga järgnev taotlus saab vasteks veateate. </td><br />
</tr><br />
<tr><br />
<td> no-pty </td><br />
<td> Keelab tty jaotuse. </td><br />
</tr><br />
<tr><br />
<td> no-user-rc </td><br />
<td> Keelab ~/.ssh/rc kasutamisvõmaluse. </td><br />
</tr><br />
<tr><br />
<td> no-X11-forwarding </td><br />
<td> Keelab X11 suunamise. Iga järgnev taotlus saab vasteks veateate.</td><br />
</tr><br />
<tr><br />
<td> permitopen="host:port" </td><br />
<td> Piirab kohaliku pordi suunamist nii, et see võib võtta ühendust ainult määratud masina ja pordiga. IPv6 aadresse saab määrata nurksulgudega. Võimalik on kasutada mitu ''permitopen'' valikuid, mis on eraldatud komaga. </td><br />
</tr><br />
<tr><br />
<td> principals="principals" </td><br />
<td> ''Cert authority'' real täpsustab millised on lubatud põhimõtted serifikaadi autentimiseks. Vähemalt üks vaste peab ilmuma, et sertifikaat aksepteeritaks. </td><br />
</tr><br />
<tr><br />
<td> tunnel="n" </td><br />
<td> Sunnib serveri tegema tunnel seadme (network tunnel pseudo-device). </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kasutamine=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre><br />
<br />
Kolmandaks kopeerime võtmed.<br />
<br />
<pre><br />
ssh-copy-id <username>@<host><br />
</pre><br />
<br />
Teine variant võtmete kopeerimiseks.<br />
<br />
<pre><br />
cp authorized_keys authorized_keys_Backup<br />
cat id_rsa.pub >> authorized_keys<br />
</pre><br />
<br />
Kontrolli tulemust:<br />
<br />
<pre><br />
ssh <username>@<host><br />
</pre><br />
<br />
Seejärel peaks süsteem küsima privaatvõtme parooli.<br />
<br />
<pre><br />
Enter passphrase for key '/home/<user>/.ssh/id_rsa':<br />
</pre><br />
<br />
Peale privaatvõtme parooli(olemasolul) sisestamist, peaksid saama sisse logida.<br />
<br />
=Kokkuvõte=<br />
<br />
<br />
<br />
=Kasutatud allikad=<br />
<br />
http://man.he.net/man5/authorized_keys<br />
<br />
http://sshkeychain.sourceforge.net/mirrors/SSH-with-Keys-HOWTO/SSH-with-Keys-HOWTO-4.html<br />
<br />
http://www.linuxproblem.org/art_9.html<br />
<br />
https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys--2<br />
<br />
https://help.ubuntu.com/community/SSH/OpenSSH/Keys<br />
<br />
http://askubuntu.com/questions/46424/adding-ssh-keys-to-authorized-keys<br />
<br />
http://en.wikibooks.org/wiki/OpenSSH/Client_Configuration_Files#.7E.2F.ssh.2Fauthorized_keys<br />
<br />
http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/sshd.8?query=sshd</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83620Ssh authorized keys fail2014-12-09T14:04:39Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
<br />
=Süntaks=<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> cert-authority </td><br />
<td> Täpsustab, et nimetatud võti on sertifitseerimise autoriteet(CA), mis on usaldusväärne, et kinnitada allkirjastatud sertifikaadid kasutaja autentimiseks. </td><br />
</tr><br />
<tr><br />
<td> command="command" </td><br />
<td> Täpsustab, et käsk täidetakse alati, kui kasutada seda võtit autentimiseks. Kasutaja poolt esitatud käsku (olemasolul) ei arvestata. </td> <br />
</tr><br />
<tr><br />
<td> environment="NAME=value" </td><br />
<td> Täpsustab, et string lisatakse keskkonda sisse logides, kasutades seda võtit. Selliselt seatud keskkonnamuutujad kirjutavad üle teised vaikimisi keskkonnaväärtused. Mitu seda tüüpi valikut on lubatud. </td><br />
</tr><br />
<tr><br />
<td> from="pattern-list" </td><br />
<td> Lisaks avaliku võtme autentimisele määrab ära, kas kanooniline nimi kaughostilt või IP aadress on esindatud mustrite nimekirjas. Vaata mustreid ssh_config. </td><br />
</tr><br />
<tr><br />
<td> no-agent-forwarding </td><br />
<td> Keelab serveritevahelise võtmete autentimisandmete suunamise. </td><br />
</tr><br />
<tr><br />
<td> no-port-forwarding </td><br />
<td> Keelab TCP suunamise. Iga järgnev taotlus saab vasteks veateate. </td><br />
</tr><br />
<tr><br />
<td> no-pty </td><br />
<td> Keelab tty jaotuse. </td><br />
</tr><br />
<tr><br />
<td> no-user-rc </td><br />
<td> Keelab ~/.ssh/rc kasutamisvõmaluse. </td><br />
</tr><br />
<tr><br />
<td> no-X11-forwarding </td><br />
<td> Keelab X11 suunamise. Iga järgnev taotlus saab vasteks veateate.</td><br />
</tr><br />
<tr><br />
<td> permitopen="host:port" </td><br />
<td> Piirab kohaliku pordi suunamist nii, et see võib võtta ühendust ainult määratud masina ja pordiga. IPv6 aadresse saab määrata nurksulgudega. Võimalik on kasutada mitu ''permitopen'' valikuid, mis on eraldatud komaga. </td><br />
</tr><br />
<tr><br />
<td> principals="principals" </td><br />
<td> ''Cert authority'' real täpsustab millised on lubatud põhimõtted serifikaadi autentimiseks. Vähemalt üks vaste peab ilmuma, et sertifikaat aksepteeritaks. </td><br />
</tr><br />
<tr><br />
<td> tunnel="n" </td><br />
<td> Sunnib serveri tegema tunnel seadme (network tunnel pseudo-device). </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre><br />
<br />
=Kokkuvõte=<br />
<br />
=Kasutatud allikad=<br />
<br />
http://man.he.net/man5/authorized_keys<br />
<br />
http://sshkeychain.sourceforge.net/mirrors/SSH-with-Keys-HOWTO/SSH-with-Keys-HOWTO-4.html<br />
<br />
http://www.linuxproblem.org/art_9.html<br />
<br />
https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys--2<br />
<br />
https://help.ubuntu.com/community/SSH/OpenSSH/Keys<br />
<br />
http://askubuntu.com/questions/46424/adding-ssh-keys-to-authorized-keys<br />
<br />
http://en.wikibooks.org/wiki/OpenSSH/Client_Configuration_Files#.7E.2F.ssh.2Fauthorized_keys<br />
<br />
http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/sshd.8?query=sshd</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83619Ssh authorized keys fail2014-12-09T14:03:56Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
<br />
=Süntaks=<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> cert-authority </td><br />
<td> Täpsustab, et nimetatud võti on sertifitseerimise autoriteet(CA), mis on usaldusväärne, et kinnitada allkirjastatud sertifikaadid kasutaja autentimiseks. </td><br />
</tr><br />
<tr><br />
<td> command="command" </td><br />
<td> Täpsustab, et käsk täidetakse alati, kui kasutada seda võtit autentimiseks. Kasutaja poolt esitatud käsku (olemasolul) ei arvestata. </td> <br />
</tr><br />
<tr><br />
<td> environment="NAME=value" </td><br />
<td> Täpsustab, et string lisatakse keskkonda sisse logides, kasutades seda võtit. Selliselt seatud keskkonnamuutujad kirjutavad üle teised vaikimisi keskkonnaväärtused. Mitu seda tüüpi valikut on lubatud. </td><br />
</tr><br />
<tr><br />
<td> from="pattern-list" </td><br />
<td> Lisaks avaliku võtme autentimisele määrab ära, kas kanooniline nimi kaughostilt või IP aadress on esindatud mustrite nimekirjas. Vaata mustreid ssh_config. </td><br />
</tr><br />
<tr><br />
<td> no-agent-forwarding </td><br />
<td> Keelab serveritevahelise võtmete autentimisandmete suunamise. </td><br />
</tr><br />
<tr><br />
<td> no-port-forwarding </td><br />
<td> Keelab TCP suunamise. Iga järgnev taotlus saab vasteks veateate. </td><br />
</tr><br />
<tr><br />
<td> no-pty </td><br />
<td> Keelab tty jaotuse. </td><br />
</tr><br />
<tr><br />
<td> no-user-rc </td><br />
<td> Keelab ~/.ssh/rc kasutamisvõmaluse. </td><br />
</tr><br />
<tr><br />
<td> no-X11-forwarding </td><br />
<td> Keelab X11 suunamise. Iga järgnev taotlus saab vasteks veateate.</td><br />
</tr><br />
<tr><br />
<td> permitopen="host:port" </td><br />
<td> Piirab kohaliku pordi suunamist nii, et see võib võtta ühendust ainult määratud masina ja pordiga. IPv6 aadresse saab määrata nurksulgudega. Võimalik on kasutada mitu ''permitopen'' valikuid, mis on eraldatud komaga. </td><br />
</tr><br />
<tr><br />
<td> principals="principals" </td><br />
<td> ''Cert authority'' real täpsustab millised on lubatud põhimõtted serifikaadi autentimiseks. Vähemalt üks vaste peab ilmuma, et sertifikaat aksepteeritaks. </td><br />
</tr><br />
<tr><br />
<td> tunnel="n" </td><br />
<td> Sunnib serveri tegema tunnel seadme (network tunnel pseudo-device). </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83615Ssh authorized keys fail2014-12-09T13:52:02Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
<br />
=Süntaks=<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> cert-authority </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> command="command" </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> environment="NAME=value" </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> from="pattern-list" </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> no-agent-forwarding </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> no-port-forwarding </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> no-pty </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> no-user-rc </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> no-X11-forwarding </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> permitopen="host:port" </td><br />
<td> Piirb kohaliku pordi suunamist nii, et see võib võtta ühendust ainult määratud masina ja pordiga. IPv6 aadresse saab määrata nurksulgudega. Võimalik on kasutada mitu ''permitopen'' valikuid, mis on eraldatud komaga. </td><br />
</tr><br />
<tr><br />
<td> principals="principals" </td><br />
<td> ''cert authority'' real täpsustab millised on lubatud põhimõtted serifikaadi autentimiseks. Vähemalt üks vaste peab ilmuma, et sertifikaat aksepteeritaks. </td><br />
</tr><br />
<tr><br />
<td> tunnel="n" </td><br />
<td> Sunnib serveri tegema tunnel seadme (network tunnel pseudo-device). </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83612Ssh authorized keys fail2014-12-09T13:38:45Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
<br />
=Süntaks=<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> cert-authority </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> command="command" </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> environment="NAME=value" </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> from="pattern-list" </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> no-agent-forwarding </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> no-port-forwarding </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> no-pty </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> no-user-rc </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> no-X11-forwarding </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> permitopen="host:port" </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> principals="principals" </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> tunnel="n" </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83611Ssh authorized keys fail2014-12-09T13:38:30Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
=Süntaks=<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> cert-authority </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> command="command" </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> environment="NAME=value" </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> from="pattern-list" </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> no-agent-forwarding </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> no-port-forwarding </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> no-pty </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> no-user-rc </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> no-X11-forwarding </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> permitopen="host:port" </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> principals="principals" </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> tunnel="n" </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<br />
</table><br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83610Ssh authorized keys fail2014-12-09T13:38:01Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
=Süntaks=<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> cert-authority </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> command="command" </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> environment="NAME=value" </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> from="pattern-list" </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> no-agent-forwarding </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> no-port-forwarding </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> no-pty </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> no-user-rc </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> no-X11-forwarding </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> permitopen="host:port" </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> principals="principals" </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> tunnel="n" </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<br />
</table><br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83609Ssh authorized keys fail2014-12-09T13:35:36Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
=Süntaks=<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
'''Näide'''<br />
<br />
<pre><br />
# Comments allowed at start of line <br />
ssh-rsa AAAAB3Nza...LiPk== user@example.net <br />
from="*.sales.example.net,!pc.sales.example.net" ssh-rsa <br />
AAAAB2...19Q== john@example.net <br />
command="dump /home",no-pty,no-port-forwarding ssh-dss <br />
AAAAC3...51R== example.net <br />
permitopen="192.0.2.1:80",permitopen="192.0.2.2:25" ssh-dss <br />
AAAAB5...21S== <br />
tunnel="0",command="sh /etc/netstart tun0" ssh-rsa AAAA...== <br />
jane@example.net<br />
</pre><br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83592Ssh authorized keys fail2014-12-09T12:39:30Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
=Süntaks=<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli. </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli. </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime. </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse. </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83591Ssh authorized keys fail2014-12-09T12:38:20Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
=Süntaks=<br />
<br />
<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]<br />
[-g login_grace_time] [-h host_key_file] [-k key_gen_time]<br />
[-o option] [-p port] [-u len] </pre><br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096 </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83589Ssh authorized keys fail2014-12-09T12:36:46Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
=Süntaks=<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
<table border="1"><br />
<tr><br />
<th>Option</th><br />
<th>Tähendus</th><br />
</tr><br />
<tr><br />
<td> -4 </td><br />
<td> Kasutab ainult IPv4 protokolli </td><br />
</tr><br />
<tr><br />
<td> -6 </td><br />
<td> Kasutab ainult IPv6 protokolli </td> <br />
</tr><br />
<tr><br />
<td> -b </td><br />
<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096 </td><br />
</tr><br />
<tr><br />
<td> -C </td><br />
<td> Määrab täiendavad parameetrid -T testkäsu jaoks </td><br />
</tr><br />
<tr><br />
<td> -D </td><br />
<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td><br />
</tr><br />
<tr><br />
<td> -d </td><br />
<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td><br />
</tr><br />
<tr><br />
<td> -e </td><br />
<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse </td><br />
</tr><br />
<tr><br />
<td> -f </td><br />
<td> Määrab ära konfiguratsioonifaili nime </td><br />
</tr><br />
<tr><br />
<td> -i </td><br />
<td> Määratleb ära, et ssh käivitatake inetd abil (internet service daemon)</td><br />
</tr><br />
<tr><br />
<td> -n </td><br />
<td> Määrab ära mis tasemega vead ära näidatakse </td><br />
</tr><br />
<tr><br />
<td> -k </td><br />
<td> Määratleb ära, kui tihti serveri võtit regenereeritakse </td><br />
</tr><br />
<tr><br />
<td> -o </td><br />
<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td><br />
</tr><br />
<tr><br />
<td> -p </td><br />
<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td><br />
</tr><br />
<tr><br />
<td> -q </td><br />
<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td><br />
</tr><br />
<tr><br />
<td> -T </td><br />
<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td><br />
</tr><br />
<tr><br />
<td> -t </td><br />
<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td><br />
</tr><br />
<tr><br />
<td> -u </td><br />
<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td><br />
</tr><br />
<br />
</table><br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
The key fingerprint is:<br />
3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname<br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83565Ssh authorized keys fail2014-12-09T11:57:39Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kus sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
=Süntaks=<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre><br />
<br />
=Kuidas kasutada?=<br />
<br />
Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.<br />
<br />
<pre><br />
mkdir ~/.ssh<br />
chmod 700 ~/.ssh<br />
ssh-keygen -t rsa<br />
</pre><br />
<br />
Teisena peab kasutaja ära määrama kuhu võtmed salvestatakse ning parooli. Parool kaitseb kasutaja privaatvõtit, mis on salvestatud masina kõvakettale kust sisselogimine toimub. <br />
<br />
<pre><br />
Generating public/private rsa key pair.<br />
Enter file in which to save the key (/home/b/.ssh/id_rsa):<br />
Enter passphrase (empty for no passphrase):<br />
Enter same passphrase again:<br />
Your identification has been saved in /home/b/.ssh/id_rsa.<br />
Your public key has been saved in /home/b/.ssh/id_rsa.pub.<br />
Your public key is now available as .ssh/id_rsa.pub in your home folder.<br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83562Ssh authorized keys fail2014-12-09T11:43:45Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorizes_keys registrisse on võimalik kanda DSA ja RSA avalikke võtmeid. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.<br />
<br />
=Süntaks=<br />
<br />
<pre><br />
<ssh-rsa or ssh-dss> <long string of characters> <username>@<host><br />
</pre></div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83554Ssh authorized keys fail2014-12-09T11:30:05Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
==Sissejuhatus==<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorizes_keys registrisse on võimalik kanda DSA ja RSA avalikke võtmeid. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83553Ssh authorized keys fail2014-12-09T11:28:05Z<p>Rpukk: /* Sissejuhatus */</p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorizes_keys registrisse on võimalik kanda DSA ja RSA avalikke võtmeid. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83552Ssh authorized keys fail2014-12-09T11:26:33Z<p>Rpukk: </p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
<table id="toc" class="toc" summary="Contents"><tr><td><div id="toctitle"><h2>Contents</h2></div><br />
<ul><br />
<li class="toclevel-1"><a href="#Sissejuhatus"><span class="tocnumber">1</span> <span class="toctext">Sissejuhatus</span></a></li><br />
<li class="toclevel-1"><a href="#Viimase_muudatuse_ajalugu"><span class="tocnumber">2</span> <span class="toctext">Viimase muudatuse ajalugu</span></a></li><br />
<li class="toclevel-1"><a href="#S.C3.BCntaks"><span class="tocnumber">3</span> <span class="toctext">Süntaks</span></a></li><br />
<li class="toclevel-1"><a href="#N.C3.A4ited"><span class="tocnumber">4</span> <span class="toctext">Näited</span></a></li><br />
<li class="toclevel-1"><a href="#Kokkuv.C3.B5te"><span class="tocnumber">5</span> <span class="toctext">Kokkuvõte</span></a></li><br />
<li class="toclevel-1"><a href="#Kasutatud_kirjandus"><span class="tocnumber">6</span> <span class="toctext">Kasutatud kirjandus</span></a></li><br />
</ul><br />
</td></tr></table><script type="text/javascript"> if (window.showTocToggle) { var tocShowText = "show"; var tocHideText = "hide"; showTocToggle(); } </script><br />
<br />
<a name="Sissejuhatus" id="Sissejuhatus"></a><h1> <span class="mw-headline">Sissejuhatus</span></h1><br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorizes_keys registrisse on võimalik kanda DSA ja RSA avalikke võtmeid. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=83550Ssh authorized keys fail2014-12-09T11:19:58Z<p>Rpukk: /* Sissejuhatus */</p>
<hr />
<div>Rasmus Pukk A31<br />
<br />
=Sissejuhatus=<br />
<br />
Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorizes_keys registrisse on võimalik kanda DSA ja RSA avalikke võtmeid. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Ssh_authorized_keys_fail&diff=82654Ssh authorized keys fail2014-11-19T10:15:28Z<p>Rpukk: Created page with "Rasmus Pukk A31"</p>
<hr />
<div>Rasmus Pukk A31</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Windows_To_Go&diff=65645Windows To Go2013-10-23T09:57:46Z<p>Rpukk: /* Windows To Go */</p>
<hr />
<div>==Windows To Go==<br />
<br />
'''Autor:''' Rasmus Pukk<br />
<br />
'''Rühm:''' A22<br />
<br />
[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=Windows_To_Go&diff=65644Windows To Go2013-10-23T09:57:07Z<p>Rpukk: Created page with "==Windows To Go== '''Autor:''' Rasmus Pukk '''Rühm: A22''' Category: Operatsioonisüsteemide administreerimine ja sidumine"</p>
<hr />
<div>==Windows To Go==<br />
<br />
'''Autor:''' Rasmus Pukk<br />
<br />
'''Rühm: A22'''<br />
<br />
[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]</div>Rpukkhttps://wiki.itcollege.ee/index.php?title=User:Rpukk&diff=54967User:Rpukk2012-10-31T01:55:38Z<p>Rpukk: Created page with '==Erialatutvustuse aine arvestustöö== Autor: Rasmus Pukk Esitamise kuupäev: 30.oktoober 2012 Erialatutvustuse aine arvestustöö ==Essee== Õpingukorraldus on õppeaine, …'</p>
<hr />
<div>==Erialatutvustuse aine arvestustöö==<br />
<br />
Autor: Rasmus Pukk<br />
<br />
Esitamise kuupäev: 30.oktoober 2012<br />
<br />
Erialatutvustuse aine arvestustöö<br />
<br />
==Essee==<br />
<br />
Õpingukorraldus on õppeaine, mis annab ülevaate eelkõige IT Kolledži (ITK) õppekorraldusest, lisaks annab hea ülevaate sellest, mida on võimalik õppida koolis ja millega tegeldakse pärast kooli lõpetamist. Kursuse raames käisid erinevad infotehnoloogiaga seotud ning tegelevad inimesed loenguid pidamas oma tööst ja võimalustest ning arengutest it-maailmas. Paljud neist olid ITK vilistlased ning see andis veidike parema ettekujutuse, mida peale hakata peale diplomiga koolist lahkumist.<br />
<br />
Esimene loeng oli sissejuhatav sellele, mis aine õpilastele pakub. Rääkisid Inga Vau, Indrek Rokk ning Marko Puusaar. Peamiseks teemaks oli muidugi õppekorraldus, mis hõlmas hindamise teemat, tutvustati erinevaid võimalusi ning mida ITK tudengitele pakkuda on. <br />
<br />
Teises loengus esinesid kaks Skype töötajat, kes viidavad oma tööpäevad Helpdeskis, pakkudes tehnilist tuge ning lahendades probleeme, mis tavakasutajad on neile spetsiaalse piletisüsteemiga edastanud. Loeng algas kergelt humoorika videoga Helpdeski töötajate stereotüübist. Peeter Uustal ning Peeter Raielo seletasid lihtsalt ja küllaltki põhjalikult lahti Helpdeski olemasolu ning otstarbe. Räägiti üleüldiselt Skype’i töökeskkonnast ja –korraldusest ning millised on vajalikud oskused Skypes töötamiseks. Lisaks näitasid nad meile tutvustavat videoklippi Eesti Skype kontorist. Lisamärkusena võin välja tuua, et tean Peeter Uustali nägupidi juba mitmeid aastaid. Nimelt oli tema minu gümnaasiumi IT-tugiisik mõned aastad tagasi. Siinkohal väidan, et mul oli väga huvitav kuulata tema kogemustest ning senisest töökarjäärist.<br />
<br />
Kolmandas loengus oli mikrofoni taga ITK vilistlane Jaanika Liiv, kes rääkis meile subjektiivselt programmeerimisest, stereotüüpidest ja kogukonnast. Jaanika rääkis meile oma õpingute loo ning tutvustas sealhulgas ka mitmeid programmeerimiskeeli ja veebiarenduskeskkondi. Kõige rohkem rõhutas ta Ruby’t, millega ka tema ise tegeleb ning töötab. Jaanika innustas meid õppima ja uurima erinevaid programmeerimiskeeli ning ennast loovalt väljendama. Ruby tundus esmapilgul mulle suhetliselt keerulisena ning sain kinnitust, et see vastab tõele.<br />
<br />
Järgnevas loengus oli kohal Andres Septer, kes lahkas IT-tööturgu. Tema seletuste järgi jagunes IT-tööturg kolmnurgaks: äri, -bürokraatia ning –tugi IT-ks. Need pooled on teineteisest väga erinevad, kuid töötavad koos tervikuna. Tööturgu hõivavad kaks poolt: äri IT ning tehnilise IT inimesed, teisisõnu „lipsuga mehed“ ja „karvased häkkerid“. Nende tööülesanded jooksevad eri suundades, kuid sõltuvad teineteisest. Septer andis ka nõu kuidas käituda IT-tööturul Eesti mastaabis. Tehnilise poole valimisel seisab ees dilemma, kas olla generalist või spetsialiseeruda. Andres tegi skeeme ja tõi näiteid erinevate firmade töökorraldusest IT valdkonnas. „Raha teenitakse UNIX-i keskkonnas“. Minu arust oli see üks lihtsamaid, kuid samas põhjalikemaid ja huvitavamaid loenguid teiste seast.<br />
Viienda loengu rääkis enda teadmistest ja vaatenurgast IT maastikul Martin Paljak. Martin on isehakanud programmeerija, kes on pea 2/3 oma elus arvutitega tegelenud ning tal puudub erialane kõrgharidus. Mitmeid aastaid tegutsenud freelancer, kuid nüüdseks palgatööl olev Martin alias Küberpunk tutvustas meile oma veebilehte ning jagas kogemusi enda karjäärist freelancerina. Martini rääkis eelnevas loengus käsitletud sarnasest teemadest ning IT-maailma stereotüüpidest. Isiklikult pakkus kõige rohkem huvi Martini freelanceri karjäär.<br />
<br />
Kuuendas loengus olid kohal inimesed start-up firmast Ignite. Ignite’i maailmast rääkisid Dea Oja, Mihhail Lapuškin, Stanislav Vasilyev ja Rene Katsev. Nemad rääkisid kuidas on lood Ignite’is töötamisega. Loengu käigus toimusid paar demonstreerivat näitemängu, mis kirjeldasid Ignite’i tööpõhimõtteid ning -meetodeid. See andis parema ülevaate kuidas Ignite’i maailm töötab. Esinejad andsid ka väikseid vihjeid, mis meid IT-firmas töötades ees võiks oodata ning kuidas toime tulla. Lisaks rääkis Mihhail asjast arendaja vaatepunktist ning lisas oma nõuandeid. Testijate lohutuseks oli ka samalaadne jutt Rene Katsevi poolt.<br />
<br />
Eelviimase loengu teemaks oli tarkvara kvaliteet ja testimine. ITK vilistlane Kristjan Karmo rääkis enda kogemustest administraatori, arendaja, projektijuhi ning testija ametis. Pikemaks jututeemaks kujunes siiski testimine ning kõik mis sellega seotud. Testimine jaguneb teatud produkti valmistamisel arendustestimiseks ja –vastuvõtutestimiseks. Arendustestimine on pidev ning toimub koostöö arendajatega. Vastuvõtutestimine toimub arendustsükli lõpus ning peale seda peaks produkt olema stabiilne ja kasutuskõlblik. Testimine jaguneb veel kahte erinevasse „kasti“: „Must kast“ ja „Valge kast“. Musta kasti olemasolul lähtekoodi ei näe ning ilmsile tulevad väiksemad vead, kui üldse. Valge kasti puhul on lähtekood nähtav ning vigu otsitakse sügavamalt. Testimisel on kõigele lisaks veel 2 liiki: testilugudel põhinev ning uuriv testimine. Esimene neist sobivam rohkem algajatele, teine vilunud testijatele. Kristjan tõi ka välja testija töö plussid ja miinused.<br />
<br />
Viimases loengus rääkis Siim Vene Põhja-Eesti Regionaalhaigla IT-süsteemidest. Juttu tuli kogu süsteemi ülesehitusest, töömeetoodikast ning kasutatavast tehnoloogiast. Tehnoloogia pidavat olema igal pool, igas vormis. Räägiti kuidas ja milleks seda kasutatakse ning mis sellega juhtuks, kui midagi halba ja ootamatut võiks juhtuda. Haigla võrgust rääkides vallutasid ekraane segased skeemid ning sellest infrastruktuurist oli väga keeruline midagi aru saada. Üldiselt on haigla aparatuur väga keeruline, kuid andmete liigutamine polnud midagi uut.<br />
<br />
Kokkuvõtteks ütlen, et kõige huvitavamad olid minu jaoks teine ning neljas loeng. Skype Helpdesk’i inimesed andid teistest elavama ning parema ettekujutuse, mis oskusi on vaja, et inimestega koostöös probleeme lahendada. IT-tööturu loeng oli samuti minu jaoks väga meeldiv ja huvitav kuulata. Üldiselt olid kõik loengud ühise põhimõttega luua mingisugune ettekujutus, sellest mis võiks saada peale kooli lõpetamist. Millised võiksid olla õpiväljundid ja kuidas erinevates töökohtades hakkama saada ning kust mida oodata. Tutvustati erinevaid keskkondi, kogukondi, tehnoloogiat ning ameteid. Anti häid nõuandeid ning seletusi kuidas praegune IT-turg majandab. Need loengud täitsid kindlat ülesannet ning mina olen arvamusel, et need olid edukad. Loengud olid väga informatiivsed ning kõige suuremaks boonuseks oli kuulata jutte inimeste enda kogemustest IT-valdkonnas.<br />
<br />
==Õpingukorralduse küsimused==<br />
<br />
'''Küsimus B'''<br />
<br />
Kukkusid eksamil läbi. Kuidas edasi? Kaua on võimalik eksamit teha? Kellega kokkuleppida, et eksamit teha? Kuidas toimub järeleksamile registreerimine? Mis on tähtajad? Palju maksab, kui oled riigieelarvelisel (RE) kohal? Palju maksab, kui oled riigieelarvevälisel (REV) kohal?<br />
<br />
'''Vastus'''<br />
<br />
Korduseksamid ja -arvestused on tasulised, v.a riigieelarvelisel õppekohalõppivatel üliõpilastel. Riigieelarvevälisel kohal on kordussooritus tasuline, mille maksumus on 14,2 €. Õppeosakonnas eksamile/ arvestusele registreerumine on nõutav korduseksami, -arvestuse puhul. Õppur peab olema eksamile/arvestusele registreerunud ja kordussoorituse korral tasunud määratud tasu hiljemalt üleeelmise tööpäeva lõpuks arvestatuna eksami toimumise päevast. Tasu suurus kehtestatakse rektori käskkirjaga. <br />
<br />
<br />
'''Küsimus 1'''<br />
<br />
Teisel või kolmandal õppeaastal avastad, et teine õppekava sobib paremini ja sa otsustad õppekava vahetada. Millised on tegevused ja mis ajaks tuleb need teha, et vahetada õppekava?<br />
<br />
'''Vastus'''<br />
<br />
Akadeemiline liikumine võib toimuda vabade õppekohtade olemasolul kaks korda õppeaastas enne akadeemilises kalendris märgitud semestri punase joone päeva. Õppekava vahetamise taotlemiseks esitab üliõpilane hiljemalt 1 tööpäev enne semestri punase joone päeva IT Kolledži õppeosakonda rektori nimele vabas vormis kirjaliku avalduse. Õppekava vahetuse korral lisatakse avaldusele nimekiri õpisooritustest, mille arvestamist uue õppekava osana taotletakse. Üliõpilase poolt õppekava vahetamine kinnitatakse rektori käskkirjaga hiljemalt 1 nädal pärast semestri punase joone päeva.<br />
<br />
[[Category:Erialatutvustus 2012]]</div>Rpukk