Вопросы с тегом «ssh-keys»

механизм авторизации для SSH с использованием криптографии с открытым ключом.


10
«Добавить правильный ключ хоста в known_hosts» / несколько ключей SSH хоста для каждого имени хоста?
Пытаясь подключиться к компьютеру, которым я управляю, я получаю знакомое сообщение: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that a host key has just …
147 ssh  ssh-keys 


4
Какое значение имеет пользователь / хост в конце файла открытого ключа SSH?
Я не могу понять, почему файл открытого ключа SSH, созданный пользователем, ssh-keygenимеет в конце пользователя и хост. Пример: id_rsa.pub ssh-rsa ... rest of file ... /CA9gyE8HRhNMG6ZDwyhPBbDfX root@mydomain Обратите внимание root@mydomainна в конце файла. Если я могу использовать открытый ключ в любом месте с любым пользователем для аутентификации, используя мой закрытый …

8
Почему мой отпечаток ключа OpenSSH не совпадает с отпечатком пары ключей консоли AWS EC2?
Когда я импортирую свой открытый ключ OpenSSH в набор ключей AWS EC2, отпечаток, который показывает AWS, не совпадает с тем, что я вижу: ssh-keygen -l -f my_key Это разная длина и разные байты. Почему? Я уверен, что я загрузил правильный ключ.

11
Почему аутентификация по паролю SSH представляет угрозу безопасности?
В большинстве руководств по настройке OpenSSH рекомендуется отключать аутентификацию по паролю в пользу аутентификации на основе ключей. Но, на мой взгляд, аутентификация по паролю имеет существенное преимущество: возможность подключения абсолютно из любого места без ключа. Если всегда использовать надежный пароль, это не должно быть угрозой безопасности. Или это должно?


11
Есть ли эквивалент для ssh-copy-id для Windows?
Есть ли какой-либо эквивалент или порт ssh-copy-id для Windows? То есть существует ли простой способ переноса ключей SSH с локального компьютера на удаленный сервер под Windows? На случай, если это поможет, я уже использую Pageant и Kitty (альтернативу Putty).

5
Самый плавный рабочий процесс для обработки ошибок проверки хоста SSH?
Это простая проблема, с которой мы все сталкиваемся и, вероятно, решим ее вручную, не задумываясь. Когда серверы меняются, перераспределяются или перераспределяются IP-адреса, мы получаем сообщение проверки хоста SSH ниже. Я заинтересован в оптимизации рабочего процесса для устранения этих ошибок идентификации SSH. Учитывая следующее сообщение, я обычно vi /root/.ssh/known_hosts +434и удаляю …

3
Как получить все отпечатки для файла .ssh / authorized_keys (2)
Есть ли простой способ получить список всех отпечатков пальцев, введенных в .ssh / authorized_keys || Файл .ssh / authorized_keys2? ssh-keygen -l -f .ssh/authorized_keys вернет только отпечаток первой строки / записи / публичного ключа взломать с помощью awk: awk 'BEGIN { while (getline < ".ssh/authorized_keys") { if ($1!~"ssh-(r|d)sa") {continue} print "Fingerprint …
39 ssh  bash  ssh-keys  awk  ssh-keygen 

1
Что означает знак равенства = или == в конце открытого ключа SSH?
Я только что заметил, что большинство ssh pubkeys в моих авторизованных ключах заканчиваются на == или = Например ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA9ZUwxXn2HZAAUswoaV8t2sQPvolVWDI053f0giNN154Zyi9FtWJKvyLHXoxW4IzFxgx+m6EYqXG/XCtfamLhwvGZv9FXkgQKeF6HJv/rjyKRBHPRyX0vV4S9uQU+xQV7f0Ock3urSzbUyoCgngA8Ax6AkYGmMTLLjx1HOBO/TJ477aysWt4IAg1gviT50I4xOYiHT4vC67czoDTnPl0UfKQJaM0+6WrneK7FJbd/8CAX7P7IxOhj1OxVbnEoh9FvecLbSDdOx/LF+kJcav/LThuoG7NR+Y+rS9lNkta3/KPi3IBMPum+bZpXJF7fkHl9Kx/iOMitT7KjNW/mty74xw== foo@bar Однако сегодня я увидел паб без знака равенства в конце. Также я заметил, что единственное место, где когда-либо встречается в pubkey - это конец, и никогда больше нигде. Теперь …

2
Временно отключите аутентификацию с помощью открытого ключа ssh от клиента
Есть ли способ временно отключить аутентификацию с открытым ключом при ssh'ing и использовать вместо этого аутентификацию по паролю? В настоящее время я хочу получить доступ к удаленному серверу, но я использую другой ноутбук, а не мой. Просматривая эту ссылку , я обнаружил, что команда ssh -o PreferredAuthentications=keyboard-interactive -o PubkeyAuthentication=no host1.example.orgработает …
37 ssh  ssh-keys 

2
Существует ли угроза безопасности для раскрытия вашего файла SSH known_hosts?
На следующей неделе я говорю на конференции о некоторых программных инструментах, которые я создал. Мой ноутбук будет показан на экране проектора во время этой презентации. Презентация будет записана на видео и размещена на YouTube. Если по какой-либо причине у меня есть возможность открыть и отредактировать мой ~/.ssh/known_hostsфайл во время этой …

3
ssh-copy-id - разрешение запрещено (publickey) [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 4 года назад . Я хочу настроить туннель SSH к серверу MySQL, который находится на компьютере, который имеет виртуальную машину. Также туннель должен работать, …
30 ssh-keys 

8
Автоматизация ssh-copy-id
У меня есть произвольное количество серверов с одинаковой комбинацией пользователь / пароль. Я хочу написать сценарий (который я называю один раз), чтобы ssh-copy-id user@myserver вызывается для каждого сервера. Поскольку все они имеют одного и того же пользователя / пароль, это должно быть легко, но ssh-copy-idя хочу, чтобы я каждый раз …
30 ssh  ssh-keys 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.