Re: [Comm] openssh и ключевые файлы

Re: [Comm] openssh и ключевые файлы

[Igor Homyakov]

On Tue, Sep 17, 2002 at 02:24:05PM +0400, Прокопьев Евгений wrote:
> Здравствуйте!
> 
> А все-таки, использует ли кто-нибудь для авторизации по openssh ключевые 
> файлы?
вся команда разработчиков ALT Linux 

--
Igor Homyakov
<homyakov at altlinux dot ru>

[Comm] openssh и ключевые файлы

[Прокопьев Евгений]

Здравствуйте!

А все-таки, использует ли кто-нибудь для авторизации по openssh ключевые 
файлы?
-- 
С уважением, Прокопьев Евгений

[Comm] Re: openssh и ключевые файлы

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 235 bytes --]

Прокопьев Евгений пишет:
> Здравствуйте!
> 
> А все-таки, использует ли кто-нибудь для авторизации по openssh ключевые 
> файлы?

Конечно, очень удобно. А в чём проблема?

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 252 bytes --]

Re: [Comm] openssh и ключевые файлы

[Прокопьев Евгений]

Прокопьев Евгений wrote:
> Здравствуйте!
> 
> А все-таки, использует ли кто-нибудь для авторизации по openssh ключевые 
> файлы?

Да писал я о своих проблемах, но видно тут такое было, что не до мня с 
моими ключами :-)

ОС - Мастер, openssh установлен по умолчанию. С помощью ssh-keygen -t 
dsa были сделаны ключи, и id_dsa.pub скопирован в authorized_keys. Вот 
содержимое ~/.ssh:

[john@john john]$ ls .ssh/ -l
итого 16
srw-------    1 john     firebird        0 Сен 10 13:05 agent
-rw-r--r--    1 john     firebird      614 Сен 10 11:40 authorized_keys
-rw-------    1 john     firebird      736 Сен 10 11:38 id_dsa
-rw-r--r--    1 john     firebird      614 Сен 10 11:38 id_dsa.pub
-rw-r--r--    1 john     firebird      219 Сен 10 11:41 known_hosts

ssh localhost отрабатывает замечательно:

[john@john john]$ ssh localhost
Enter passphrase for key '/home/john/.ssh/id_dsa':
Last login: Tue Sep 10 13:05:46 2002 from localhost.localdomain
[john@john john]$ exit
Connection to localhost closed.

На соседней машине стоит NT4 (ее адрес 192.168.10.103), запускаю putty, 
в Connection->SSH->Auth->Private key file for authentication указываю 
путь к файлу id_dsa и получаю:

login as: john
Sent username "john"
Trying public key authentication.
No passphrase required.
Couldn't load private key from E:\Temp\id_dsa.
john@192.168.10.90's password:

Вот что в логах

[root@john john]# fgrep -r sshd /var/log | grep 'Sep 17'
/var/log/auth/all:Sep 17 08:00:46 john sshd[946]: Server listening on 
0.0.0.0 port 22.
/var/log/auth/all:Sep 17 14:46:44 john sshd[2609]: Connection closed by 
192.168.10.103
/var/log/auth/messages:Sep 17 08:00:46 john sshd[946]: Server listening 
on 0.0.0.0 port 22.
/var/log/auth/messages:Sep 17 14:46:44 john sshd[2609]: Connection 
closed by 192.168.10.103
/var/log/user/info:Sep 17 08:00:46 john sshd: sshd startup succeeded
/var/log/messages:Sep 17 08:00:46 john sshd[946]: Server listening on 
0.0.0.0 port 22.
/var/log/messages:Sep 17 08:00:46 john sshd: sshd startup succeeded
/var/log/messages:Sep 17 14:46:44 john sshd[2609]: Connection closed by 
192.168.10.103
/var/log/syslog/messages:Sep 17 08:00:46 john sshd[946]: Server 
listening on 0.0.0.0 port 22.
/var/log/syslog/messages:Sep 17 08:00:46 john sshd: sshd startup succeeded
/var/log/syslog/messages:Sep 17 14:46:44 john sshd[2609]: Connection 
closed by 192.168.10.103
[root@john john]#


-- 
С уважением, Прокопьев Евгений

Re: [Comm] openssh и ключевые файлы

[Прокопьев Евгений]

Прокопьев Евгений wrote:
> Здравствуйте!
> 
> А все-таки, использует ли кто-нибудь для авторизации по openssh ключевые 
> файлы?

Да я уже жаловался, но тут были такие проблемы, что не до меня с моими 
ключами :-)

ОС - Мастер, openssh установлен по умолчанию. С помощью ssh-keygen -t 
dsa были сделаны ключи, и id_dsa.pub скопирован в authorized_keys. Вот 
содержимое ~/.ssh:

[john@john john]$ ls .ssh/ -l
итого 16
srw-------    1 john     firebird        0 Сен 10 13:05 agent
-rw-r--r--    1 john     firebird      614 Сен 10 11:40 authorized_keys
-rw-------    1 john     firebird      736 Сен 10 11:38 id_dsa
-rw-r--r--    1 john     firebird      614 Сен 10 11:38 id_dsa.pub
-rw-r--r--    1 john     firebird      219 Сен 10 11:41 known_hosts

ssh localhost отрабатывает замечательно:

[john@john john]$ ssh localhost
Enter passphrase for key '/home/john/.ssh/id_dsa':
Last login: Tue Sep 10 13:05:46 2002 from localhost.localdomain
[john@john john]$ exit
Connection to localhost closed.

На соседней машине стоит NT4, запускаю putty, в 
Connection->SSH->Auth->Private key file for authentication указываю путь 
к файлу id_dsa и получаю:

login as: john
Sent username "john"
Trying public key authentication.
No passphrase required.
Couldn't load private key from E:\Temp\id_dsa.
john@192.168.10.90's password:

В логах за сегодня следующее:

[root@john john]# fgrep -r sshd /var/log | grep 'Sep 17'
/var/log/auth/all:Sep 17 08:00:46 john sshd[946]: Server listening on 
0.0.0.0 port 22.
/var/log/auth/all:Sep 17 14:46:44 john sshd[2609]: Connection closed by 
192.168.10.103
/var/log/auth/messages:Sep 17 08:00:46 john sshd[946]: Server listening 
on 0.0.0.0 port 22.
/var/log/auth/messages:Sep 17 14:46:44 john sshd[2609]: Connection 
closed by 192.168.10.103
/var/log/user/info:Sep 17 08:00:46 john sshd: sshd startup succeeded
/var/log/messages:Sep 17 08:00:46 john sshd[946]: Server listening on 
0.0.0.0 port 22.
/var/log/messages:Sep 17 08:00:46 john sshd: sshd startup succeeded
/var/log/messages:Sep 17 14:46:44 john sshd[2609]: Connection closed by 
192.168.10.103
/var/log/syslog/messages:Sep 17 08:00:46 john sshd[946]: Server 
listening on 0.0.0.0 port 22.
/var/log/syslog/messages:Sep 17 08:00:46 john sshd: sshd startup succeeded
/var/log/syslog/messages:Sep 17 14:46:44 john sshd[2609]: Connection 
closed by 192.168.10.103
[root@john john]#


-- 
С уважением, Прокопьев Евгений

[Comm] Re: openssh и ключевые файлы

[Michael Shigorin]

On Tue, Sep 17, 2002 at 02:24:05PM +0400, Прокопьев Евгений wrote:
> А все-таки, использует ли кто-нибудь для авторизации по openssh
> ключевые файлы?

А что делать... используем...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] openssh и ключевые файлы

[Sergey V. Golovin]

On 17 Sep Tue 14:24, Прокопьев Евгений wrote:
> А все-таки, использует ли кто-нибудь для авторизации по openssh ключевые 
> файлы?

да

С уважением,

Головин Сергей

Re: [Comm] openssh и ключевые файлы

[Sergey V. Golovin]

On 17 Sep Tue 14:53, Прокопьев Евгений wrote:
> 
> ОС - Мастер, openssh установлен по умолчанию. С помощью ssh-keygen -t 
> dsa были сделаны ключи, и id_dsa.pub скопирован в authorized_keys. Вот 
> содержимое ~/.ssh:
> 
> ssh localhost отрабатывает замечательно:
> 
> На соседней машине стоит NT4, запускаю putty, в 
> Connection->SSH->Auth->Private key file for authentication указываю путь 
> к файлу id_dsa и получаю:

Возможная причина - версия putty:
до какой-то версии автор отказывался реализовывать dsa -
мол не безопасно. С какой не помню - давно не пользовался.

-- 
С уважением,

Головин Сергей

Re: [Comm] openssh и ключевые файлы

[Прокопьев Евгений]

Sergey V. Golovin wrote:
> On 17 Sep Tue 14:24, Прокопьев Евгений wrote:
> 
>>А все-таки, использует ли кто-нибудь для авторизации по openssh ключевые 
>>файлы?
> 
> 
> да

Чего ж вы все такого делаете, чего я не могу?


-- 
С уважением, Прокопьев Евгений

Re: [Comm] openssh и ключевые файлы

[Прокопьев Евгений]

Sergey V. Golovin wrote:
> On 17 Sep Tue 14:53, Прокопьев Евгений wrote:
> 
>>ОС - Мастер, openssh установлен по умолчанию. С помощью ssh-keygen -t 
>>dsa были сделаны ключи, и id_dsa.pub скопирован в authorized_keys. Вот 
>>содержимое ~/.ssh:
>>
>>ssh localhost отрабатывает замечательно:
>>
>>На соседней машине стоит NT4, запускаю putty, в 
>>Connection->SSH->Auth->Private key file for authentication указываю путь 
>>к файлу id_dsa и получаю:
> 
> 
> Возможная причина - версия putty:
> до какой-то версии автор отказывался реализовывать dsa -
> мол не безопасно. С какой не помню - давно не пользовался.

А чем RSA безопасней? Кстати putty самый новый

-- 
С уважением, Прокопьев Евгений

Re: [Comm] openssh и ключевые файлы

[Sergey V. Golovin]

On 17 Sep Tue 16:29, Прокопьев Евгений wrote:
> А чем RSA безопасней? Кстати putty самый новый

На страничку к автору :)
Он включил поддержку с оговорками - , мол, уступаю
требованиям общественности, а в случае чего сами виноваты.

С уважением,

Головин Сергей

Re: [Comm] openssh и ключевые файлы

[Sergey V. Golovin]

On 17 Sep Tue 16:19, Прокопьев Евгений wrote:
> Чего ж вы все такого делаете, чего я не могу?

Кстати, вот только сейчас вспомнил, что  ключи у putty
свои, не совместимые с теми, что генерит ssh-keygen.
Там надо сгенерить свой и публичный прописать в
authorized_keys - как, заработало?

-- 
С уважением,

Головин Сергей

Re: [Comm] openssh и ключевые файлы

[Прокопьев Евгений]

Sergey V. Golovin wrote:
> On 17 Sep Tue 16:19, Прокопьев Евгений wrote:
> 
>>Чего ж вы все такого делаете, чего я не могу?
> 
> 
> Кстати, вот только сейчас вспомнил, что  ключи у putty
> свои, не совместимые с теми, что генерит ssh-keygen.
> Там надо сгенерить свой и публичный прописать в
> authorized_keys - как, заработало?
> 

А как там ключи генерить?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] openssh и ключевые файлы

[Sergey V. Golovin]

On 18 Sep Wed  9:27, Прокопьев Евгений wrote:
> А как там ключи генерить?

В комплекте есть утилита
puttygen.exe

-- 
С уважением,

Головин Сергей