OpenSSH: võtmetega autentimine - Revision history

Lliba: Kirjusus ära

2015-05-27T09:47:32Z

Kirjusus ära

← Older revision		Revision as of 12:47, 27 May 2015
Line 2:		Line 2:

	Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud:		Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud:
	~~<source lang="bash">$~~ ssh -v
	~~(Nt: OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007)~~		ssh -v localhost
	~~</source>~~

	Seejärel tuleb kliendi süsteemi genereerida avalik võti - kas RSA või DSA (DSA on turvalisem, näidetes kasutan DSA'd).		Seejärel tuleb kliendi süsteemi genereerida avalik võti - kas RSA või DSA (DSA on turvalisem, näidetes kasutan DSA'd).

	~~<source lang="bash">$~~ mkdir ~/.ssh ~~(kui seda veel pole)~~		mkdir ~/.ssh
	$ ssh-keygen -q -f ~/.ssh/id_dsa -t dsa		ssh-keygen -q -f ~/.ssh/id_dsa -t dsa
	Enter passphrase (empty for no passphrase):		Enter passphrase (empty for no passphrase):
	Enter same passphrase again:~~</source>~~		Enter same passphrase again:

	Luuakse avalik võti faili id_dsa.pub ja luuakse salajane võti faili id_dsa. Parooli võib ka panemata jätta - sel juhul pääseb serverisse pärast ainult võtmetega, parooli ei küsita.		Luuakse avalik võti faili id_dsa.pub ja luuakse salajane võti faili id_dsa. Parooli võib ka panemata jätta - sel juhul pääseb serverisse pärast ainult võtmetega, parooli ei küsita.

	~~<source lang="bash">$~~ chmod 700 ~/.ssh		chmod 700 ~/.ssh
	$ chmod -R go-rwx ~/.ssh/*~~</source>~~		chmod -R go-rwx ~/.ssh/*

	Õigused tasub ära muuta, et kõrvalised isikud ei pääseks ligi võtmetele. OpenSSH võib piiramata õiguste puhul keelduda võtmega autentimisest.		Õigused tasub ära muuta, et kõrvalised isikud ei pääseks ligi võtmetele. OpenSSH võib piiramata õiguste puhul keelduda võtmega autentimisest.


	====Parooli muutmine====		====Parooli muutmine====
Line 25:		Line 23:
	Kui on soov hiljem parooli muuta või parool ära jätta, saab seda teha järgmiselt:		Kui on soov hiljem parooli muuta või parool ära jätta, saab seda teha järgmiselt:

	~~<source lang="bash">$~~ cd .ssh		cd .ssh
	$ ssh-keygen -f id_dsa -p		ssh-keygen -f id_dsa -p
	Enter old passphrase:		Enter old passphrase:
	Enter new passphrase (empty for no passphrase):		Enter new passphrase (empty for no passphrase):
	Enter same passphrase again:		Enter same passphrase again:
	~~</source>~~

	==Avaliku võtme installeerimine serverisse==		==Avaliku võtme installeerimine serverisse==
Line 36:		Line 33:
	Järgmiseks on avalik võti vaja serverisse kopeerida.		Järgmiseks on avalik võti vaja serverisse kopeerida.

	~~<source lang="bash">$~~ scp ~/.ssh/id_dsa.pub server.~~example.org~~:/home/kasutaja/~~</source>~~		scp ~/.ssh/id_dsa.pub suvaline.server.ee:/home/kasutaja/

	Seejärel on vaja avalik võti seadistada serveri poole peal kas otse või siis sisse logides näiteks järgmiselt:		Seejärel on vaja avalik võti seadistada serveri poole peal kas otse või siis sisse logides näiteks järgmiselt:

	~~<source lang="bash">$~~ ssh kasutaja@suvaline.server.ee		ssh kasutaja@suvaline.server.ee
	Password:~~</source>~~		Password:

	Fail id_dsa.pub tuleb lisada faili ~/.ssh/authorized_keys ning ära muuta ka õigused serveris, pärast mida ära kustutada serverisse saadetud fail id_dsa.pub:		Fail id_dsa.pub tuleb lisada faili ~/.ssh/authorized_keys ning ära muuta ka õigused serveris, pärast mida ära kustutada serverisse saadetud fail id_dsa.pub:

	<~~source lang~~="~~bash~~">~~server$~~ mkdir ~/.ssh ~~(kui veel ei ole)~~		<<!-- Warning style viksitud ArchWikist -->div style="padding: 5px; margin: 0.50em 0; background-color: #FFDDDD; border: thin solid #DDBBBB; overflow: hidden;">
	~~server$~~ chmod 700 ~/.ssh		'''Hoiatus: '''Järgmises koodiplokis kirjeldatu on käivitatud serveri masinas, kuhu soovitakse SSH kaudu ühendada võtmete abil.
	~~server$~~ cat ~/id_dsa.pub >> ~/.ssh/authorized_keys		</div>
	~~server$~~ chmod 600 ~/.ssh/authorized_keys
	~~server$~~ rm ~/id_dsa.pub~~</source>~~		mkdir ~/.ssh
			chmod 700 ~/.ssh
			cat ~/id_dsa.pub >> ~/.ssh/authorized_keys
			chmod 600 ~/.ssh/authorized_keys
			rm ~/id_dsa.pub

	Võtme kopeerimise ning authorized_keys faili lisamise teeb kõik ära järgnev käsk:		Võtme kopeerimise ning authorized_keys faili lisamise teeb kõik ära järgnev käsk:

	~~<source lang="bash">~~ssh-copy-id kasutaja@suvaline.server.ee~~</source>~~		ssh-copy-id kasutaja@suvaline.server.ee

	==Avaliku võtmega sisselogimine==		==Avaliku võtmega sisselogimine==
Line 59:		Line 60:
	Nüüd peaks klient-serveri vahel autentimine ja ligipääs olema seadistatud.		Nüüd peaks klient-serveri vahel autentimine ja ligipääs olema seadistatud.

	~~<source lang="bash">$~~ ssh ~~kasutajanimi~~@suvaline.server.ee ~~</source>~~		ssh kasutaja@suvaline.server.ee

	Kui ~~passphrase~~ sai tühjaks jäetud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.		Kui parool sai tühjaks jäetud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.

	==Kasulikke viiteid==		==Kasulikke viiteid==

Lliba: Süntaksi highlight ja võtmefailide õiguste muutmise käsule rekursiivsus lipp, et käsklus ka toimiks.

2015-04-13T16:30:35Z

Süntaksi highlight ja võtmefailide õiguste muutmise käsule rekursiivsus lipp, et käsklus ka toimiks.

← Older revision		Revision as of 19:30, 13 April 2015
Line 2:		Line 2:

	Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud:		Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud:
	<~~pre~~>$ ssh -v		<source lang="bash">$ ssh -v
	(Nt: OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007)		(Nt: OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007)
	</~~pre~~>		</source>

	Seejärel tuleb kliendi süsteemi genereerida avalik võti - kas RSA või DSA (DSA on turvalisem, näidetes kasutan DSA'd).		Seejärel tuleb kliendi süsteemi genereerida avalik võti - kas RSA või DSA (DSA on turvalisem, näidetes kasutan DSA'd).

	<~~pre~~>$ mkdir ~/.ssh (kui seda veel pole)		<source lang="bash">$ mkdir ~/.ssh (kui seda veel pole)
	$ ssh-keygen -q -f ~/.ssh/id_dsa -t dsa		$ ssh-keygen -q -f ~/.ssh/id_dsa -t dsa
	Enter passphrase (empty for no passphrase):		Enter passphrase (empty for no passphrase):
	Enter same passphrase again:</~~pre~~>		Enter same passphrase again:</source>

	Luuakse avalik võti faili id_dsa.pub ja luuakse salajane võti faili id_dsa. Parooli võib ka panemata jätta - sel juhul pääseb serverisse pärast ainult võtmetega, parooli ei küsita.		Luuakse avalik võti faili id_dsa.pub ja luuakse salajane võti faili id_dsa. Parooli võib ka panemata jätta - sel juhul pääseb serverisse pärast ainult võtmetega, parooli ei küsita.

	<~~pre~~>$ chmod 700 ~/.ssh		<source lang="bash">$ chmod 700 ~/.ssh
	$ chmod go-rwx ~/.ssh/*</~~pre~~>		$ chmod -R go-rwx ~/.ssh/*</source>

	Õigused tasub ära muuta, et kõrvalised isikud ei pääseks ligi võtmetele. OpenSSH võib piiramata õiguste puhul keelduda võtmega autentimisest.		Õigused tasub ära muuta, et kõrvalised isikud ei pääseks ligi võtmetele. OpenSSH võib piiramata õiguste puhul keelduda võtmega autentimisest.
Line 25:		Line 25:
	Kui on soov hiljem parooli muuta või parool ära jätta, saab seda teha järgmiselt:		Kui on soov hiljem parooli muuta või parool ära jätta, saab seda teha järgmiselt:

	<~~pre~~>$ cd .ssh		<source lang="bash">$ cd .ssh
	$ ssh-keygen -f id_dsa -p		$ ssh-keygen -f id_dsa -p
	Enter old passphrase:		Enter old passphrase:
	Enter new passphrase (empty for no passphrase):		Enter new passphrase (empty for no passphrase):
	Enter same passphrase again:		Enter same passphrase again:
	</~~pre~~>		</source>

	==Avaliku võtme installeerimine serverisse==		==Avaliku võtme installeerimine serverisse==
Line 36:		Line 36:
	Järgmiseks on avalik võti vaja serverisse kopeerida.		Järgmiseks on avalik võti vaja serverisse kopeerida.

	<~~pre~~>$ scp ~/.ssh/id_dsa.pub server.example.org:/home/kasutaja/</~~pre~~>		<source lang="bash">$ scp ~/.ssh/id_dsa.pub server.example.org:/home/kasutaja/</source>

	Seejärel on vaja avalik võti seadistada serveri poole peal kas otse või siis sisse logides näiteks järgmiselt:		Seejärel on vaja avalik võti seadistada serveri poole peal kas otse või siis sisse logides näiteks järgmiselt:

	<~~pre~~>$ ssh kasutaja@suvaline.server.ee		<source lang="bash">$ ssh kasutaja@suvaline.server.ee
	Password:</~~pre~~>		Password:</source>

	Fail id_dsa.pub tuleb lisada faili ~/.ssh/authorized_keys ning ära muuta ka õigused serveris, pärast mida ära kustutada serverisse saadetud fail id_dsa.pub:		Fail id_dsa.pub tuleb lisada faili ~/.ssh/authorized_keys ning ära muuta ka õigused serveris, pärast mida ära kustutada serverisse saadetud fail id_dsa.pub:

	<~~pre~~>server$ mkdir ~/.ssh (kui veel ei ole)		<source lang="bash">server$ mkdir ~/.ssh (kui veel ei ole)
	server$ chmod 700 ~/.ssh		server$ chmod 700 ~/.ssh
	server$ cat ~/id_dsa.pub >> ~/.ssh/authorized_keys		server$ cat ~/id_dsa.pub >> ~/.ssh/authorized_keys
	server$ chmod 600 ~/.ssh/authorized_keys		server$ chmod 600 ~/.ssh/authorized_keys
	server$ rm ~/id_dsa.pub</~~pre~~>		server$ rm ~/id_dsa.pub</source>

	Võtme kopeerimise ning authorized_keys faili lisamise teeb kõik ära järgnev käsk:		Võtme kopeerimise ning authorized_keys faili lisamise teeb kõik ära järgnev käsk:

	<~~pre~~>ssh-copy-id kasutaja@suvaline.server.ee</~~pre~~>		<source lang="bash">ssh-copy-id kasutaja@suvaline.server.ee</source>

	==Avaliku võtmega sisselogimine==		==Avaliku võtmega sisselogimine==
Line 59:		Line 59:
	Nüüd peaks klient-serveri vahel autentimine ja ligipääs olema seadistatud.		Nüüd peaks klient-serveri vahel autentimine ja ligipääs olema seadistatud.

	<~~pre~~>$ ssh kasutajanimi@suvaline.server.ee </~~pre~~>		<source lang="bash">$ ssh kasutajanimi@suvaline.server.ee </source>

	Kui passphrase sai tühjaks jäetud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.		Kui passphrase sai tühjaks jäetud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.

Lvosandi: /* Avaliku võtme installeerimine serverisse */

2013-08-27T10:14:14Z

Avaliku võtme installeerimine serverisse

← Older revision		Revision as of 13:14, 27 August 2013
Line 50:		Line 50:
	server$ chmod 600 ~/.ssh/authorized_keys		server$ chmod 600 ~/.ssh/authorized_keys
	server$ rm ~/id_dsa.pub</pre>		server$ rm ~/id_dsa.pub</pre>

			Võtme kopeerimise ning authorized_keys faili lisamise teeb kõik ära järgnev käsk:

			<pre>ssh-copy-id kasutaja@suvaline.server.ee</pre>

	==Avaliku võtmega sisselogimine==		==Avaliku võtmega sisselogimine==

Itamm: /* Avaliku võtmega sisselogimine */ jäätud->jäetud

2010-04-28T14:40:48Z

Avaliku võtmega sisselogimine: jäätud->jäetud

← Older revision		Revision as of 17:40, 28 April 2010
Line 57:		Line 57:
	<pre>$ ssh kasutajanimi@suvaline.server.ee </pre>		<pre>$ ssh kasutajanimi@suvaline.server.ee </pre>

	Kui passphrase sai tühjaks ~~jäätud~~, rohkem midagi ei küsita, muidu on vaja ka see sisestada.		Kui passphrase sai tühjaks jäetud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.


	==Kasulikke viiteid==		==Kasulikke viiteid==

Msikk at 17:01, 20 April 2010

2010-04-20T17:01:16Z

← Older revision		Revision as of 20:01, 20 April 2010
Line 59:		Line 59:
	Kui passphrase sai tühjaks jäätud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.		Kui passphrase sai tühjaks jäätud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.

	~~==Kasutatud materjalid==~~

	~~#http://archive.networknewz.com/networknewz-10-20030707AuthenticatingbyPublicKeyOpenSSH.html~~
	~~#http://sial.org/howto/openssh/publickey-auth/~~

	==Kasulikke viiteid==		==Kasulikke viiteid==
Line 70:		Line 66:
	#http://sial.org/howto/openssh/publickey-auth/problems/ Probleemide korral		#http://sial.org/howto/openssh/publickey-auth/problems/ Probleemide korral

			==Kasutatud materjalid==

			#http://archive.networknewz.com/networknewz-10-20030707AuthenticatingbyPublicKeyOpenSSH.html
			#http://sial.org/howto/openssh/publickey-auth/

	==Autor==		==Autor==

Msikk: /* Avaliku võtme installeerimine serverisse */

2010-04-20T17:00:37Z

Avaliku võtme installeerimine serverisse

← Older revision		Revision as of 20:00, 20 April 2010
Line 38:		Line 38:
	<pre>$ scp ~/.ssh/id_dsa.pub server.example.org:/home/kasutaja/</pre>		<pre>$ scp ~/.ssh/id_dsa.pub server.example.org:/home/kasutaja/</pre>

	Seejärel on vaja avalik võti seadistada serveri poole peal kas otse või siis sisse logides ~~näites~~ järgmiselt:		Seejärel on vaja avalik võti seadistada serveri poole peal kas otse või siis sisse logides näiteks järgmiselt:

	<pre>$ ssh kasutaja@suvaline.server.ee		<pre>$ ssh kasutaja@suvaline.server.ee

Msikk at 15:05, 20 April 2010

2010-04-20T15:05:28Z

← Older revision		Revision as of 18:05, 20 April 2010
Line 58:		Line 58:

	Kui passphrase sai tühjaks jäätud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.		Kui passphrase sai tühjaks jäätud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.

			==Kasutatud materjalid==

			#http://archive.networknewz.com/networknewz-10-20030707AuthenticatingbyPublicKeyOpenSSH.html
			#http://sial.org/howto/openssh/publickey-auth/

			==Kasulikke viiteid==

			#[http://www.freebsd.org/cgi/man.cgi?query=ssh-keygen&sektion=1&manpath=OpenBSD keygen'i manual]
			#[http://www.openssh.com/ OpenSSH koduleht]
			#http://sial.org/howto/openssh/publickey-auth/problems/ Probleemide korral


	==Autor==		==Autor==

Msikk: /* Avaliku võtme ülesseadmine */

2010-04-20T14:46:24Z

Avaliku võtme ülesseadmine

← Older revision		Revision as of 17:46, 20 April 2010
Line 3:		Line 3:
	Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud:		Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud:
	<pre>$ ssh -v		<pre>$ ssh -v
	(~~Näiteks~~: OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007)		(Nt: OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007)
	</pre>		</pre>

Msikk: /* Avaliku võtme ülesseadmine */

2010-04-20T14:46:10Z

Avaliku võtme ülesseadmine

← Older revision		Revision as of 17:46, 20 April 2010
Line 3:		Line 3:
	Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud:		Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud:
	<pre>$ ssh -v		<pre>$ ssh -v
	OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007		(Näiteks: OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007)
	</pre>		</pre>

Msikk: /* Avaliku võtme installeerimine serverisse */

2010-04-20T14:44:18Z

Avaliku võtme installeerimine serverisse

← Older revision		Revision as of 17:44, 20 April 2010
Line 34:		Line 34:
	==Avaliku võtme installeerimine serverisse==		==Avaliku võtme installeerimine serverisse==

	Järgmiseks on avalik võti vaja ~~saata~~ serverisse~~. Kõigepealt on vaja see sinna~~ kopeerida.		Järgmiseks on avalik võti vaja serverisse kopeerida.

	<pre>$ scp ~/.ssh/id_dsa.pub server.example.org:/home/kasutaja/</pre>		<pre>$ scp ~/.ssh/id_dsa.pub server.example.org:/home/kasutaja/</pre>