Все что Вы хотели знать о SSH - История изменений

VasileVsx: Anularea modificărilor efectuate de către 188.134.38.14 (discuţie) şi revenire la ultima versiune de către 82.117.252.143

2010-05-12T19:04:39Z

Anularea modificărilor efectuate de către 188.134.38.14 (discuţie) şi revenire la ultima versiune de către 82.117.252.143

188.134.38.14 в 17:52, 12 мая 2010

2010-05-12T17:52:42Z

82.117.252.143: /* Port Forwarding Cheat Sheet */

2010-05-04T20:17:57Z

Port Forwarding Cheat Sheet

94.232.8.205: /* Слишком много ключей? */ поправки

2009-10-31T21:45:24Z

Слишком много ключей?: поправки

94.232.8.205: /* Слишком много ключей? */ тонкости

2009-10-31T18:02:08Z

Слишком много ключей?: тонкости

94.232.8.205: /* Слишком много ключей? */

2009-10-31T15:37:57Z

Слишком много ключей?

94.232.8.205: /* Слишком много ключей? */ решение проблемы

2009-10-31T15:36:10Z

Слишком много ключей?: решение проблемы

85.249.15.160 в 14:37, 21 июля 2009

2009-07-21T14:37:01Z

83.221.204.86: /* Безопасность кодовой фразы */

2009-01-14T09:21:08Z

Безопасность кодовой фразы

OlegA в 09:01, 16 июля 2008

2008-07-16T09:01:54Z

@@ Строка 24: / Строка 24: @@
 * Вы можете использовать утилиту ssh-agent и он будет предоставлять аутентификационные данные за Вас.
 * Вы можете устанавливать определённые ограничения, например запрещая перенаправление портов, выполнение определённых программ и т.д.
-В этой статье мы рассмотрим методу создания ключей и конфигурирование учётной записи[http://medevil.ru].
+В этой статье мы рассмотрим методу создания ключей и конфигурирование учётной записи.
 ==== Создание Identity/Pubkey ====
-В оригинальной реализации SSHv1 Вы могли создать Identity, которое было парой RSA публичного и приватного ключей. В SSHv2 формат этих ключей был изменен, стали поддерживаться ключи RSA и DSA, и эта аутентификация была переименована в Pubkey. В контексте данной статьи эти обозначения будут использоваться взаимозаменяемо, так как реализуют идентичные функции
+В оригинальной реализации SSHv1 Вы могли создать Identity, которое было парой RSA публичного и приватного ключей. В SSHv2 формат этих ключей был изменен, стали поддерживаться ключи RSA и DSA, и эта аутентификация была переименована в Pubkey. В контексте данной статьи эти обозначения будут использоваться взаимозаменяемо, так как реализуют идентичные функции.
 С помощью утилиты ssh-keygen создадим необходимые ключи:
@@ Строка 74: / Строка 73: @@
 Обратите внимание, что 'ssh-rsa...xahria@mydesktop' это одна строка, а не несколько.
-Как Вы могли убедиться, ssh-keygen создал два файла: id_rsa и id_rsa.pub. В первом файле хранится приватный ключ, защищенный кодовой фразой, введенной Вами при создании. **НИКОМУ** не давайте копаться в этом файле. Второй файл - Ваш публичный ключ, он не содержит никаких тайн и может быть доступен любому встречному-поперечному. В случае утраты он может быть восстановлен из приватного ключа[http://journeyboy.ru].
+Как Вы могли убедиться, ssh-keygen создал два файла: id_rsa и id_rsa.pub. В первом файле хранится приватный ключ, защищенный кодовой фразой, введенной Вами при создании. **НИКОМУ** не давайте копаться в этом файле. Второй файл - Ваш публичный ключ, он не содержит никаких тайн и может быть доступен любому встречному-поперечному. В случае утраты он может быть восстановлен из приватного ключа.
 ==== Типы ключей SSH ====

@@ Строка 24: / Строка 24: @@
 * Вы можете использовать утилиту ssh-agent и он будет предоставлять аутентификационные данные за Вас.
 * Вы можете устанавливать определённые ограничения, например запрещая перенаправление портов, выполнение определённых программ и т.д.
-В этой статье мы рассмотрим методу создания ключей и конфигурирование учётной записи.
+В этой статье мы рассмотрим методу создания ключей и конфигурирование учётной записи[http://medevil.ru].
 ==== Создание Identity/Pubkey ====
-В оригинальной реализации SSHv1 Вы могли создать Identity, которое было парой RSA публичного и приватного ключей. В SSHv2 формат этих ключей был изменен, стали поддерживаться ключи RSA и DSA, и эта аутентификация была переименована в Pubkey. В контексте данной статьи эти обозначения будут использоваться взаимозаменяемо, так как реализуют идентичные функции.
+В оригинальной реализации SSHv1 Вы могли создать Identity, которое было парой RSA публичного и приватного ключей. В SSHv2 формат этих ключей был изменен, стали поддерживаться ключи RSA и DSA, и эта аутентификация была переименована в Pubkey. В контексте данной статьи эти обозначения будут использоваться взаимозаменяемо, так как реализуют идентичные функции
 С помощью утилиты ssh-keygen создадим необходимые ключи:
@@ Строка 73: / Строка 74: @@
 Обратите внимание, что 'ssh-rsa...xahria@mydesktop' это одна строка, а не несколько.
-Как Вы могли убедиться, ssh-keygen создал два файла: id_rsa и id_rsa.pub. В первом файле хранится приватный ключ, защищенный кодовой фразой, введенной Вами при создании. **НИКОМУ** не давайте копаться в этом файле. Второй файл - Ваш публичный ключ, он не содержит никаких тайн и может быть доступен любому встречному-поперечному. В случае утраты он может быть восстановлен из приватного ключа.
+Как Вы могли убедиться, ssh-keygen создал два файла: id_rsa и id_rsa.pub. В первом файле хранится приватный ключ, защищенный кодовой фразой, введенной Вами при создании. **НИКОМУ** не давайте копаться в этом файле. Второй файл - Ваш публичный ключ, он не содержит никаких тайн и может быть доступен любому встречному-поперечному. В случае утраты он может быть восстановлен из приватного ключа[http://journeyboy.ru].
 ==== Типы ключей SSH ====

@@ Строка 728: / Строка 728: @@
 |+
 |Строки в файле конфигурации
-|LocalForward local_listen_port:destination_host:destination_port
+|LocalForward local_listen_port destination_host:destination_port
 |+
 |local_listen_port is on

@@ Строка 425: / Строка 425: @@
 # Using the configuration file:
 $ cat  ~/.ssh/config
-Host	*          # правила применяемые ко всем без исключения хостам
+HashKnownHosts yes
-HashKnownHosts yes # дополнительная мера безопасности, хеширует адреса хостов в  known_hosts
+RSAAuthentication    no
 Host    portal
          HostName portal.zone.local
 	IdentityFile ~/.ssh/tmp/id_rsa_4096_portal
 	Port 22335
@@ Строка 438: / Строка 436: @@
 Host    gw
 	HostName 10.1.12.1
 	IdentityFile ~/.ssh/tmp/id_rsa_4096_gw
 </source>
 подробности в man ssh_config

@@ Строка 421: / Строка 421: @@
 	Port 22335
 </source>
 ==== Мероприятия по защите агента ====

@@ Строка 413: / Строка 413: @@
 переносим ключи в отдельную директорию, и вызываем явно с помощью  IdentityFile
 <source lang="bash">
 Host    portal
          HostName portal.zone.local

@@ Строка 410: / Строка 410: @@
 </source>
-* Если Вы хотите использовать авторизацию по ключу, но он находится слишком далеко в списке и сервер SSH не пускает Вас, то Вам не повезло. Если у кого-либо есть идеи относительно этой проблемы, то прошу поделиться.
+* Если Вы хотите использовать авторизацию по ключу, но он находится слишком далеко в списке и сервер SSH не пускает Вас, то <s>Вам не повезло. Если у кого-либо есть идеи относительно этой проблемы, то прошу поделиться.</s>
 ==== Мероприятия по защите агента ====

@@ Строка 805: / Строка 805: @@
 # service sshd reload
 </source>
 [[Category:Статьи]]

@@ Строка 241: / Строка 241: @@
 ==== Безопасность кодовой фразы ====
-Ваши приватные ключи могут и должны шифроваться кодовой фразой, так как это оберегает Ваш ключ от компрометации. Даже если Вы установили соответствующие права доступа, но не защитили ключь кодовой фразой, без всяких проблем полюбоваться Вашим ключом сможет пользователь root. Так что не спускайте на тормозах это дело.
+Ваши приватные ключи могут и должны шифроваться кодовой фразой, так как это оберегает Ваш ключ от компрометации. Даже если Вы установили соответствующие права доступа, но не защитили ключ кодовой фразой, без всяких проблем полюбоваться Вашим ключом сможет пользователь root. Так что не спускайте на тормозах это дело.
 ===== authorized_keys2 =====

← Предыдущая		Версия 09:01, 16 июля 2008
Строка 806:		Строка 806:
	</source>		</source>

−	[[Category:~~Статья~~]]	+	[[Category:Статьи]]