Ssh authorized keys fail - Revision history

Rpukk at 14:39, 9 December 2014

2014-12-09T14:39:53Z

← Older revision		Revision as of 17:39, 9 December 2014
Line 4:		Line 4:

	Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused. Käskluste ette lisa sudo, kui sa pole juba juurkasutajaks üle läinud.		Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused. Käskluste ette lisa sudo, kui sa pole juba juurkasutajaks üle läinud.


	=Süntaks=		=Süntaks=

Rpukk at 14:39, 9 December 2014

2014-12-09T14:39:05Z

← Older revision		Revision as of 17:39, 9 December 2014
Line 1:		Line 1:
	Rasmus Pukk A31		Rasmus Pukk A31


	=Sissejuhatus=		=Sissejuhatus=

	Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.		Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused. Käskluste ette lisa sudo, kui sa pole juba juurkasutajaks üle läinud.


Line 224:		Line 223:
	=Kokkuvõte=		=Kokkuvõte=

			Ssh võtmetega autentimine on väga turvaline ja mugav moodus serverite kaitsmiseks "kutsumata külaliste" eest. Kasutades avaliku võtme autentimist on igal arvutil avalik ja privaatvõti. Privaatvõti jääb alati sisselogiva arvuti kõvakettale ning avalikud võtmed kirjutatakse authorized_keys faili. Ka privaatvõtit saab parooliga enda kõvakettal kaitsta. Sisselogides krüpteerib ssh server andmed avaliku võtme abil nii, et ainult sinu käes olev privaatvõti suudab neid lahti lugeda. Niimoodi ei saa keegi kõrvaline isik teie serveris ringi nuhkida.

	=Kasutatud allikad=		=Kasutatud allikad=

Rpukk at 14:27, 9 December 2014

2014-12-09T14:27:36Z

← Older revision		Revision as of 17:27, 9 December 2014
Line 8:		Line 8:

	=Süntaks=		=Süntaks=

			== SSH ==

	<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]		<pre> sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-f config_file]
Line 88:		Line 90:

	</table>		</table>


			== Authorized_keys ==


Line 238:		Line 243:

	http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/sshd.8?query=sshd		http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/sshd.8?query=sshd

			[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Rpukk at 14:25, 9 December 2014

2014-12-09T14:25:00Z

@@ Line 166: / Line 166: @@
 </pre>
-=Kuidas kasutada?=
+=Kasutamine=
 Esimesena loome paari RSA võtmeid ning seadistame vastavad failiõigused.
@@ Line 189: / Line 189: @@
 e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname
 </pre>
 =Kokkuvõte=
 =Kasutatud allikad=

Rpukk at 14:04, 9 December 2014

2014-12-09T14:04:39Z

← Older revision		Revision as of 17:04, 9 December 2014
Line 189:		Line 189:
	3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname		3e:4f:05:79:3a:9f:96:7c:3b:ad:e9:58:37:bc:37:e4 user@hostname
	</pre>		</pre>

			=Kokkuvõte=

			=Kasutatud allikad=

			http://man.he.net/man5/authorized_keys

			http://sshkeychain.sourceforge.net/mirrors/SSH-with-Keys-HOWTO/SSH-with-Keys-HOWTO-4.html

			http://www.linuxproblem.org/art_9.html

			https://www.digitalocean.com/community/tutorials/how-to-set-up-ssh-keys--2

			https://help.ubuntu.com/community/SSH/OpenSSH/Keys

			http://askubuntu.com/questions/46424/adding-ssh-keys-to-authorized-keys

			http://en.wikibooks.org/wiki/OpenSSH/Client_Configuration_Files#.7E.2F.ssh.2Fauthorized_keys

			http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-current/man8/sshd.8?query=sshd

Rpukk at 14:03, 9 December 2014

2014-12-09T14:03:56Z

← Older revision		Revision as of 17:03, 9 December 2014
Line 101:		Line 101:
	<tr>		<tr>
	<td> cert-authority </td>		<td> cert-authority </td>
	<td> ~~Kasutab ainult IPv4 protokolli~~. </td>		<td> Täpsustab, et nimetatud võti on sertifitseerimise autoriteet(CA), mis on usaldusväärne, et kinnitada allkirjastatud sertifikaadid kasutaja autentimiseks. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> command="command" </td>		<td> command="command" </td>
	<td> ~~Kasutab ainult IPv6 protokolli~~. </td>		<td> Täpsustab, et käsk täidetakse alati, kui kasutada seda võtit autentimiseks. Kasutaja poolt esitatud käsku (olemasolul) ei arvestata. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> environment="NAME=value" </td>		<td> environment="NAME=value" </td>
	<td> ~~Määrab ära võtme krüpteerimiseks bittide arvu~~. ~~Vaikimisi 2048, max 4096~~. </td>		<td> Täpsustab, et string lisatakse keskkonda sisse logides, kasutades seda võtit. Selliselt seatud keskkonnamuutujad kirjutavad üle teised vaikimisi keskkonnaväärtused. Mitu seda tüüpi valikut on lubatud. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> from="pattern-list" </td>		<td> from="pattern-list" </td>
	<td> ~~Määrab täiendavad parameetrid -T testkäsu jaoks~~. </td>		<td> Lisaks avaliku võtme autentimisele määrab ära, kas kanooniline nimi kaughostilt või IP aadress on esindatud mustrite nimekirjas. Vaata mustreid ssh_config. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> no-agent-forwarding </td>		<td> no-agent-forwarding </td>
	<td> ~~Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist~~. </td>		<td> Keelab serveritevahelise võtmete autentimisandmete suunamise. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> no-port-forwarding </td>		<td> no-port-forwarding </td>
	<td> ~~''debug mode''~~. ~~See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3~~. </td>		<td> Keelab TCP suunamise. Iga järgnev taotlus saab vasteks veateate. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> no-pty </td>		<td> no-pty </td>
	<td> ~~ssh saadab väljundi süsteemilogi asemel standard vealogisse~~. </td>		<td> Keelab tty jaotuse. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> no-user-rc </td>		<td> no-user-rc </td>
	<td> ~~Määrab ära konfiguratsioonifaili nime~~. </td>		<td> Keelab ~/.ssh/rc kasutamisvõmaluse. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> no-X11-forwarding </td>		<td> no-X11-forwarding </td>
	<td> ~~Määratleb ära, et ssh käivitatake inetd abil~~. ~~(internet service daemon)~~</td>		<td> Keelab X11 suunamise. Iga järgnev taotlus saab vasteks veateate.</td>
	</tr>		</tr>
	<tr>		<tr>
	<td> permitopen="host:port" </td>		<td> permitopen="host:port" </td>
	<td> ~~Piirb~~ kohaliku pordi suunamist nii, et see võib võtta ühendust ainult määratud masina ja pordiga. IPv6 aadresse saab määrata nurksulgudega. Võimalik on kasutada mitu ''permitopen'' valikuid, mis on eraldatud komaga. </td>		<td> Piirab kohaliku pordi suunamist nii, et see võib võtta ühendust ainult määratud masina ja pordiga. IPv6 aadresse saab määrata nurksulgudega. Võimalik on kasutada mitu ''permitopen'' valikuid, mis on eraldatud komaga. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> principals="principals" </td>		<td> principals="principals" </td>
	<td> ''~~cert~~ authority'' real täpsustab millised on lubatud põhimõtted serifikaadi autentimiseks. Vähemalt üks vaste peab ilmuma, et sertifikaat aksepteeritaks. </td>		<td> ''Cert authority'' real täpsustab millised on lubatud põhimõtted serifikaadi autentimiseks. Vähemalt üks vaste peab ilmuma, et sertifikaat aksepteeritaks. </td>
	</tr>		</tr>
	<tr>		<tr>

Rpukk at 13:52, 9 December 2014

2014-12-09T13:52:02Z

← Older revision		Revision as of 16:52, 9 December 2014
Line 137:		Line 137:
	<tr>		<tr>
	<td> permitopen="host:port" </td>		<td> permitopen="host:port" </td>
	<td> ~~Määrab ära~~ mis ~~tasemega vead ära näidatakse~~. </td>		<td> Piirb kohaliku pordi suunamist nii, et see võib võtta ühendust ainult määratud masina ja pordiga. IPv6 aadresse saab määrata nurksulgudega. Võimalik on kasutada mitu ''permitopen'' valikuid, mis on eraldatud komaga. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> principals="principals" </td>		<td> principals="principals" </td>
	<td> ~~Määratleb ära~~, ~~kui tihti serveri võtit regenereeritakse~~. </td>		<td> ''cert authority'' real täpsustab millised on lubatud põhimõtted serifikaadi autentimiseks. Vähemalt üks vaste peab ilmuma, et sertifikaat aksepteeritaks. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> tunnel="n" </td>		<td> tunnel="n" </td>
	<td> ~~Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis~~. ~~Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust.~~ </td>		<td> Sunnib serveri tegema tunnel seadme (network tunnel pseudo-device). </td>
	</tr>		</tr>

Rpukk at 13:38, 9 December 2014

2014-12-09T13:38:45Z

← Older revision		Revision as of 16:38, 9 December 2014
Line 5:		Line 5:

	Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.		Authorized keys määratleb ära faili, kus sisalduvad avalikud võtmed kasutaja autentimiseks. Kui asukohta pole määratud teisiti, siis on vaikeasukohaks ~/.ssh/authorized_keys. Iga erinev võti peab olema kirjutatud tervele üksikule reale. Authorized_keys registrisse on võimalik kanda kõiki DSA ja RSA avalikke võtmeid millega soovite sisse logida, kuid privaatsed võtmed jäävad ainult masinasse kust sisselogimine toimub. Faili sisu ei ole väga tundlik, kuid soovituslik on seadistada vastavad failiõigused.


	=Süntaks=		=Süntaks=
Line 148:		Line 149:

	</table>		</table>


	'''Näide'''		'''Näide'''

Rpukk at 13:38, 9 December 2014

2014-12-09T13:38:30Z

← Older revision		Revision as of 16:38, 9 December 2014
Line 11:		Line 11:
	[-g login_grace_time] [-h host_key_file] [-k key_gen_time]		[-g login_grace_time] [-h host_key_file] [-k key_gen_time]
	[-o option] [-p port] [-u len] </pre>		[-o option] [-p port] [-u len] </pre>


	<table border="1">		<table border="1">
Line 88:		Line 87:

	</table>		</table>


	<pre>		<pre>

Rpukk at 13:38, 9 December 2014

2014-12-09T13:38:01Z

← Older revision		Revision as of 16:38, 9 December 2014
Line 99:		Line 99:
	</tr>		</tr>
	<tr>		<tr>
	<td> -4 </td>		<td> cert-authority </td>
	<td> Kasutab ainult IPv4 protokolli. </td>		<td> Kasutab ainult IPv4 protokolli. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -6 </td>		<td> command="command" </td>
	<td> Kasutab ainult IPv6 protokolli. </td>		<td> Kasutab ainult IPv6 protokolli. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -b </td>		<td> environment="NAME=value" </td>
	<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td>		<td> Määrab ära võtme krüpteerimiseks bittide arvu. Vaikimisi 2048, max 4096. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -C </td>		<td> from="pattern-list" </td>
	<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td>		<td> Määrab täiendavad parameetrid -T testkäsu jaoks. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -D </td>		<td> no-agent-forwarding </td>
	<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td>		<td> Uui märgitud, siis sshd ei ühendu lahti ning temast ei saa ''daemon''. Võimaldab ssh jälgimist. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -d </td>		<td> no-port-forwarding </td>
	<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td>		<td> ''debug mode''. See käsk on ettenähtud serveri ''debugimiseks''. Mitu -d valikut suurendab ''debug'' taset, max 3. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -e </td>		<td> no-pty </td>
	<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td>		<td> ssh saadab väljundi süsteemilogi asemel standard vealogisse. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -f </td>		<td> no-user-rc </td>
	<td> Määrab ära konfiguratsioonifaili nime. </td>		<td> Määrab ära konfiguratsioonifaili nime. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -i </td>		<td> no-X11-forwarding </td>
	<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td>		<td> Määratleb ära, et ssh käivitatake inetd abil. (internet service daemon)</td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -n </td>		<td> permitopen="host:port" </td>
	<td> Määrab ära mis tasemega vead ära näidatakse. </td>		<td> Määrab ära mis tasemega vead ära näidatakse. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -k </td>		<td> principals="principals" </td>
	<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td>		<td> Määratleb ära, kui tihti serveri võtit regenereeritakse. </td>
	</tr>		</tr>
	<tr>		<tr>
	<td> -o </td>		<td> tunnel="n" </td>
	<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td>		<td> Kasutatakse, et määrata formaat, mida kasutatakse konfiguratsioonifailis. Kasulik täpsustades võimalusi, millel ei ole eraldi käsureamärgistust. </td>
	~~</tr>~~
	~~<tr>~~
	~~<td> -p </td>~~
	~~<td> Määrab pordi mille pealt serveri ühendusi kuulab. Võib olla mitu. Konfiguratsioonis eelseadistatud porte eiratakse, kui port on kindlaks määratud käsurealt. </td>~~
	~~</tr>~~
	~~<tr>~~
	~~<td> -q </td>~~
	~~<td> ''Quiet mode''. Ainult suuremaid vigu kirjutatakse süsteemilogisse. </td>~~
	~~</tr>~~
	~~<tr>~~
	~~<td> -T </td>~~
	~~<td> Pikendatud testimisrežiim. Kontrollib konfiguratsioonifaili kehtivust ja kirjutab väljundi standardväljundisse, seejärel sulgub. </td>~~
	~~</tr>~~
	~~<tr>~~
	~~<td> -t </td>~~
	~~<td> Testimisrežiim. Kontrollib konfiguratsioonifaili ja võtmete kehtivust. </td>~~
	~~</tr>~~
	~~<tr>~~
	~~<td> -u </td>~~
	~~<td> Määrab ära ''utmp'' välja suuruse, mis hoiab serveri hostinime. Kui hostinimi on suurem, siis kasutatakse arvulist väärtust. </td>~~
	</tr>		</tr>