[mdk-re] SSH key

[mdk-re] SSH key

[Dmitry Levashov]

Приветствую!

Есть 2 машинки в дом. сети. (Junior+Sisif) На одной поднял SSH сервер. 
Поскажите, что надо сделать  чтобы клиент авторизовывался с помощью ключа, а 
не пароля как сейчас. Это важно не  с точки зрения безопасности, а с точки 
зрения понимания как все это должно правильно работать :))

И еще вопросик. Нужно чтобы каждая машина получала доступ к расшаренным 
ресурсам другой. Нужно на каждой машине запустить samba-server ? Или можно 
одним обойтись. Как обычно решаются такие вопросы в больших сетях? 

-- 
Best regards
Dmitry

Re: [mdk-re] SSH key

[Sergei]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

2 Октябрь 2001 04:23, Вы написали:
> Приветствую!
>
> Есть 2 машинки в дом. сети. (Junior+Sisif) На одной поднял SSH сервер.
> Поскажите, что надо сделать  чтобы клиент авторизовывался с помощью ключа,
> а не пароля как сейчас. Это важно не  с точки зрения безопасности, а с
> точки зрения понимания как все это должно правильно работать :))

Конечное решение не скажу, но для OpenSSH в /etc/openssh/sshd_config 
посмотрите параметры
PubkeyAuthentication
RSAAuthentication
и каталоги
/etc/openssh/authorized_keys
/etc/openssh/authorized_keys2


> И еще вопросик. Нужно чтобы каждая машина получала доступ к расшаренным
> ресурсам другой. Нужно на каждой машине запустить samba-server ? Или можно
> одним обойтись. Как обычно решаются такие вопросы в больших сетях?

Смотря какие ресурсы. Можно общаться через samba, ftp, nfs, ldap...

- -- 
С уважением, Епифанов Сергей.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE7uT1D4ZpgWiwK7D8RAqKgAJ4xDy3nfaJgiFbOinN1mbWvjN0D6wCcC/kj
+wwIeazYpxEHhWnhOeG9Ra8=
=+PbG
-----END PGP SIGNATURE-----

Re: [mdk-re] SSH key

[Vitaly Lopatin]

Числа Tue, 2 Oct 2001 04:23:18 +0400
Dmitry Levashov <dima@glagol.ru> сообщил(а):

> Приветствую!

> Есть 2 машинки в дом. сети. (Junior+Sisif) На одной поднял SSH сервер. 
> Поскажите, что надо сделать  чтобы клиент авторизовывался с помощью
ключа,
> а 
> не пароля как сейчас. Это важно не  с точки зрения безопасности, а с
точки
> 
> зрения понимания как все это должно правильно работать :))

Сходите сюда:
http://www.linux.ru.net/index.php?module=library&action=show&docid=196&part=1849
Найдете краткое руководство по настройке SSH в моем переводе.

---
С бестовыми регардсами, Виталий Лопатин AKA Vitls

Администратор узла сети Нарзан-МинВоды
e-mail: vitls@mw.narzan.com
ICQ   : 14303678
WWW   : www.mw.narzan.com/admin/
тел.  : (87922) 50010.

[mdk-re] Offtopic.....

[Evgeniy Vorushilov]

Народ, а у кого-нить есть сканер UMAX ASTRA 4000U, и кто его пускал под Linux?

-- 
Best Regards, Evgeniy Vorushilov.

Re: [mdk-re] Scanner UMAX ASTRA 4000U

[Sergei]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

2 Октябрь 2001 08:42, Вы написали:
> Народ, а у кого-нить есть сканер UMAX ASTRA 4000U, и кто его пускал под
> Linux?
А что беспокоит больного? :))) Хотите купить или не удается настроить? И, 
пожалуйста, не столь отвлеченную тему ставьте.

- -- 
С уважением, Епифанов Сергей.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE7uUow4ZpgWiwK7D8RAnfrAKChdfnsDoX4P+jYF+ea1YcdP51R8QCcDA+V
IsWRWtZY4X2FcxC84HdDcrc=
=F5de
-----END PGP SIGNATURE-----

Re: [mdk-re] Scanner UMAX ASTRA 4000U

[Evgeniy Vorushilov]

2 Октябрь 2001 09:01, Вы написали:
> 2 Октябрь 2001 08:42, Вы написали:
> > Народ, а у кого-нить есть сканер UMAX ASTRA 4000U, и кто его пускал под
> > Linux?
>
> А что беспокоит больного? :))) Хотите купить или не удается настроить? И,
> пожалуйста, не столь отвлеченную тему ставьте.
Да не удается настроить что-то... Просто интересно: Может кто-нить настроил 
все-таки? И как он это сделал. :-)


-- 
Best Regards, Evgeniy Vorushilov.

Re: [mdk-re] Scanner UMAX ASTRA 4000U

[Sergei]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

2 Октябрь 2001 09:06, Вы написали:

> Да не удается настроить что-то... Просто интересно: Может кто-нить настроил
> все-таки? И как он это сделал. :-)
Какие-нибудь логи есть по этому поводу? USB-сканер?

P.S. Не смотрели архив рассылки? Ежели не ошибаюсь, то такая тема 
проскакивала уже.

- -- 
С уважением, Епифанов Сергей.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE7uU6l4ZpgWiwK7D8RAtANAJ9x9/bve2G6xUQMc5Igxe2f6FYgcQCeJm/W
HmpK62i3zo9affn/w6IpOfo=
=FEkt
-----END PGP SIGNATURE-----

Re: [mdk-re] SSH key

[Artem K. Jouravsky]

Здравствуйте, Dmitry Levashov <dima@glagol.ru>!
От Tue, 2 Oct 2001 04:23:18 +0400 вы писали на тему [mdk-re] SSH key:

DL> Приветствую!
DL> 
DL> Есть 2 машинки в дом. сети. (Junior+Sisif) На одной поднял
DL> SSH сервер. 
DL> Поскажите, что надо сделать  чтобы клиент авторизовывался с
DL> помощью ключа, а 
DL> не пароля как сейчас. Это важно не  с точки зрения
DL> безопасности, а с точки 
DL> зрения понимания как все это должно правильно работать :))

У клиента с которым связываетесь, пропишите в папке юзверя под
именем которого заходите в файле ~/.ssh/authorized_keys2 (в
случае если вы используете DSA, если RSA то просто
authorized_keys) строку с содержимым вашего ~/.ssh/id_dsa.pub 
(~/.ssh/identity.pub) и проследите чтобы эта папка была доступна 
для чтения только вам. А вообще man ssh, там эта процедура по шагам 
описывается :) Как раз для понимания.

DL> 
DL> И еще вопросик. Нужно чтобы каждая машина получала доступ к
DL> расшаренным 
DL> ресурсам другой. Нужно на каждой машине запустить
DL> samba-server ? Или можно 
DL> одним обойтись. Как обычно решаются такие вопросы в больших
DL> сетях? 

Машина которая получает ресурс, должна пользоваться клиентом,
которая отдает - сервером. Если каждая к каждой, значит и то и
другое поднимать на обоих надо. Но если у вас на обоих машинах
Linux, то лучше наверное посмотреть в сторону NFS вместо Самбы.

------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+