OpenSSH: võtmetega autentimine: Difference between revisions

From ICO wiki
Jump to navigationJump to search
← Older edit
Lliba (talk | contribs)
89 edits
m Süntaksi highlight ja võtmefailide õiguste muutmise käsule rekursiivsus lipp, et käsklus ka toimiks.
Lliba (talk | contribs)
89 edits
m Kirjusus ära
 
Line 2: Line 2:


Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud:  
Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud:  
<source lang="bash">$ ssh -v  
 
(Nt: OpenSSH_4.7p1 Debian-8ubuntu1.2, OpenSSL 0.9.8g 19 Oct 2007)
ssh -v localhost
</source>


Seejärel tuleb kliendi süsteemi genereerida avalik võti - kas RSA või DSA (DSA on turvalisem, näidetes kasutan DSA'd).
Seejärel tuleb kliendi süsteemi genereerida avalik võti - kas RSA või DSA (DSA on turvalisem, näidetes kasutan DSA'd).


<source lang="bash">$ mkdir ~/.ssh (kui seda veel pole)
mkdir ~/.ssh
$ ssh-keygen -q -f ~/.ssh/id_dsa -t dsa
ssh-keygen -q -f ~/.ssh/id_dsa -t dsa
Enter passphrase (empty for no passphrase):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:</source>
Enter same passphrase again:


Luuakse avalik võti faili id_dsa.pub ja luuakse salajane võti faili id_dsa. Parooli võib ka panemata jätta - sel juhul pääseb serverisse pärast ainult võtmetega, parooli ei küsita.
Luuakse avalik võti faili id_dsa.pub ja luuakse salajane võti faili id_dsa. Parooli võib ka panemata jätta - sel juhul pääseb serverisse pärast ainult võtmetega, parooli ei küsita.


<source lang="bash">$ chmod 700 ~/.ssh
chmod 700 ~/.ssh
$ chmod -R go-rwx ~/.ssh/*</source>
chmod -R go-rwx ~/.ssh/*


Õigused tasub ära muuta, et kõrvalised isikud ei pääseks ligi võtmetele. OpenSSH võib piiramata õiguste puhul keelduda võtmega autentimisest.  
Õigused tasub ära muuta, et kõrvalised isikud ei pääseks ligi võtmetele. OpenSSH võib piiramata õiguste puhul keelduda võtmega autentimisest.  


====Parooli muutmine====
====Parooli muutmine====
Line 25: Line 23:
Kui on soov hiljem parooli muuta või parool ära jätta, saab seda teha järgmiselt:
Kui on soov hiljem parooli muuta või parool ära jätta, saab seda teha järgmiselt:


<source lang="bash">$ cd .ssh
cd .ssh
$ ssh-keygen -f id_dsa -p
ssh-keygen -f id_dsa -p
Enter old passphrase:
Enter old passphrase:
Enter new passphrase (empty for no passphrase):
Enter new passphrase (empty for no passphrase):
Enter same passphrase again:  
Enter same passphrase again:
</source>


==Avaliku võtme installeerimine serverisse==
==Avaliku võtme installeerimine serverisse==
Line 36: Line 33:
Järgmiseks on avalik võti vaja serverisse kopeerida.
Järgmiseks on avalik võti vaja serverisse kopeerida.


<source lang="bash">$ scp ~/.ssh/id_dsa.pub server.example.org:/home/kasutaja/</source>
scp ~/.ssh/id_dsa.pub suvaline.server.ee:/home/kasutaja/


Seejärel on vaja avalik võti seadistada serveri poole peal kas otse või siis sisse logides näiteks järgmiselt:
Seejärel on vaja avalik võti seadistada serveri poole peal kas otse või siis sisse logides näiteks järgmiselt:


<source lang="bash">$ ssh kasutaja@suvaline.server.ee
ssh kasutaja@suvaline.server.ee
Password:</source>
Password:


Fail id_dsa.pub tuleb lisada faili ~/.ssh/authorized_keys ning ära muuta ka õigused serveris, pärast mida ära kustutada serverisse saadetud fail id_dsa.pub:
Fail id_dsa.pub tuleb lisada faili ~/.ssh/authorized_keys ning ära muuta ka õigused serveris, pärast mida ära kustutada serverisse saadetud fail id_dsa.pub:


<source lang="bash">server$ mkdir ~/.ssh (kui veel ei ole)
<<!-- Warning style viksitud ArchWikist -->div style="padding: 5px; margin: 0.50em 0; background-color: #FFDDDD; border: thin solid #DDBBBB; overflow: hidden;">
server$ chmod 700 ~/.ssh
'''Hoiatus: '''Järgmises koodiplokis kirjeldatu on käivitatud serveri masinas, kuhu soovitakse SSH kaudu ühendada võtmete abil.
server$ cat ~/id_dsa.pub >> ~/.ssh/authorized_keys
</div>
server$ chmod 600 ~/.ssh/authorized_keys
 
server$ rm ~/id_dsa.pub</source>
mkdir ~/.ssh
chmod 700 ~/.ssh
cat ~/id_dsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
rm ~/id_dsa.pub


Võtme kopeerimise ning authorized_keys faili lisamise teeb kõik ära järgnev käsk:
Võtme kopeerimise ning authorized_keys faili lisamise teeb kõik ära järgnev käsk:


<source lang="bash">ssh-copy-id kasutaja@suvaline.server.ee</source>
ssh-copy-id kasutaja@suvaline.server.ee


==Avaliku võtmega sisselogimine==
==Avaliku võtmega sisselogimine==
Line 59: Line 60:
Nüüd peaks klient-serveri vahel autentimine ja ligipääs olema seadistatud.  
Nüüd peaks klient-serveri vahel autentimine ja ligipääs olema seadistatud.  


<source lang="bash">$ ssh kasutajanimi@suvaline.server.ee </source>
ssh kasutaja@suvaline.server.ee


Kui passphrase sai tühjaks jäetud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.
Kui parool sai tühjaks jäetud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.


==Kasulikke viiteid==
==Kasulikke viiteid==

Latest revision as of 11:47, 27 May 2015

Avaliku võtme ülesseadmine

Alustuseks võib kontrollida, kas OpenSSH on arvutisse installeeritud: 

ssh -v localhost

Seejärel tuleb kliendi süsteemi genereerida avalik võti - kas RSA või DSA (DSA on turvalisem, näidetes kasutan DSA'd). 

mkdir ~/.ssh
ssh-keygen -q -f ~/.ssh/id_dsa -t dsa
Enter passphrase (empty for no passphrase):
Enter same passphrase again:

Luuakse avalik võti faili id_dsa.pub ja luuakse salajane võti faili id_dsa. Parooli võib ka panemata jätta - sel juhul pääseb serverisse pärast ainult võtmetega, parooli ei küsita. 

chmod 700 ~/.ssh
chmod -R go-rwx ~/.ssh/*

Õigused tasub ära muuta, et kõrvalised isikud ei pääseks ligi võtmetele. OpenSSH võib piiramata õiguste puhul keelduda võtmega autentimisest.

Parooli muutmine

Kui on soov hiljem parooli muuta või parool ära jätta, saab seda teha järgmiselt: 

cd .ssh
ssh-keygen -f id_dsa -p
Enter old passphrase:
Enter new passphrase (empty for no passphrase):
Enter same passphrase again:

Avaliku võtme installeerimine serverisse

Järgmiseks on avalik võti vaja serverisse kopeerida. 

scp ~/.ssh/id_dsa.pub suvaline.server.ee:/home/kasutaja/

Seejärel on vaja avalik võti seadistada serveri poole peal kas otse või siis sisse logides näiteks järgmiselt: 

ssh kasutaja@suvaline.server.ee
Password:

Fail id_dsa.pub tuleb lisada faili ~/.ssh/authorized_keys ning ära muuta ka õigused serveris, pärast mida ära kustutada serverisse saadetud fail id_dsa.pub:

Hoiatus: Järgmises koodiplokis kirjeldatu on käivitatud serveri masinas, kuhu soovitakse SSH kaudu ühendada võtmete abil. 

mkdir ~/.ssh
chmod 700 ~/.ssh
cat ~/id_dsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
rm ~/id_dsa.pub

Võtme kopeerimise ning authorized_keys faili lisamise teeb kõik ära järgnev käsk: 

ssh-copy-id kasutaja@suvaline.server.ee

Avaliku võtmega sisselogimine

Nüüd peaks klient-serveri vahel autentimine ja ligipääs olema seadistatud. 

ssh kasutaja@suvaline.server.ee

Kui parool sai tühjaks jäetud, rohkem midagi ei küsita, muidu on vaja ka see sisestada.

Kasulikke viiteid

  1. keygen'i manual
  2. OpenSSH koduleht
  3. http://sial.org/howto/openssh/publickey-auth/problems/ Probleemide korral

Kasutatud materjalid

  1. http://archive.networknewz.com/networknewz-10-20030707AuthenticatingbyPublicKeyOpenSSH.html
  2. http://sial.org/howto/openssh/publickey-auth/

Autor

Miina Sikk

Retrieved from "https://wiki.itcollege.ee/index.php?title=OpenSSH:_võtmetega_autentimine&oldid=89383"