[mdk-re] SSH как дать доступ длярута?

[mdk-re] SSH как дать доступ длярута?

[Alex]

Встала задача обеспечить безопасное удаленное управление сервером и теперь 
вот вопросы:

какие ключи куда рассовывать?
я дал на сервере команду keygen на и получил три публичных ключа и три 
закрытых ключа.
на клиенте мне тоже надо сделать тоже самое?

куда мне надо скопировать публичные ключи клиента и сервера?

когда я пытаюсь зайти юзером на localhost то все в порядке, когда рутом - не 
дает. как мне разрешить руту заходить, а то  sudo и su через ssh это уж, 
имхо, черезчур.
-- 
С уважением . АВЛ

Re: [mdk-re] SSH как дать доступ для рута?

[cornet]

Alex wrote:
> 
> Встала задача обеспечить безопасное удаленное управление сервером и теперь
> вот вопросы:
> 
> какие ключи куда рассовывать?
> я дал на сервере команду keygen на и получил три публичных ключа и три
> закрытых ключа.
> на клиенте мне тоже надо сделать тоже самое?
> 
> куда мне надо скопировать публичные ключи клиента и сервера?

Ничего не надо никуда генерить и копировать!
на серваке:
service sshd start
на клиенте:
ssh -l user server.name
если ключа нету - она спросит сгенерить ли, надо ответить "y" и
все Ok.

> когда я пытаюсь зайти юзером на localhost то все в порядке, когда рутом - не
> дает. как мне разрешить руту заходить, а то  sudo и su через ssh это уж,
> имхо, черезчур.

Вот как раз и не через чур, в самый раз :-))

-- 
******** FIRE & STEEL ********

Re: [mdk-re] SSH как дать доступ длярута?

[Alex]

 2 Сентябрь 2001 00:22, Вы написали:

> Ничего не надо никуда генерить и копировать!
> на серваке:
> service sshd start
> на клиенте:
> ssh -l user server.name
> если ключа нету - она спросит сгенерить ли, надо ответить "y" и
> все Ok.

то есть, они этими ключами в открытую поменяются? я читал документацию и 
этого момента просто не понимаю. как же сервер сообразит что я это я , а не 
кто то другой, который только что ключ сгенерил и ему отдал?


> > когда я пытаюсь зайти юзером на localhost то все в порядке, когда рутом -
> > не дает. как мне разрешить руту заходить, а то  sudo и su через ssh это
> > уж, имхо, черезчур.
>
> Вот как раз и не через чур, в самый раз :-))

другими словами, система ведет себя, как будто я открытым телнетом зашел?  и 
нет способа ее вразумить? вроде ей можно указать, какие терминалы безопасны?

-- 
С уважением . АВЛ

Re: [mdk-re] SSH как дать доступ длярута?

[Lenya L. Khachaturov]

On Sun, 2 Sep 2001 01:08:00 +0400
Alex <info@atmsk.ru> wrote:

>  2 Сентябрь 2001 00:22, Вы написали:
> 
> > Ничего не надо никуда генерить и копировать!
> > на серваке:
> > service sshd start
> > на клиенте:
> > ssh -l user server.name
> > если ключа нету - она спросит сгенерить ли, надо ответить "y" и
> > все Ok.
Неправда!  По умолчанию используется парольная аутентификация. При
первом коннекте с сервером выдается сообщение, что ключ сервера неизвестен --
принять его или нет. Таким образом, сервер представляется своим ключом, а 
клиент - паролем. Так что клиентский ключ как раз надо генерировать (ssh-keygen)

> то есть, они этими ключами в открытую поменяются? я читал документацию и 
> этого момента просто не понимаю. как же сервер сообразит что я это я , а не 
> кто то другой, который только что ключ сгенерил и ему отдал?
> 
> 
> > > когда я пытаюсь зайти юзером на localhost то все в порядке, когда рутом -
> > > не дает. как мне разрешить руту заходить, а то  sudo и su через ssh это
> > > уж, имхо, черезчур.
> >
> > Вот как раз и не через чур, в самый раз :-))
> 
> другими словами, система ведет себя, как будто я открытым телнетом зашел?  и 
> нет способа ее вразумить? вроде ей можно указать, какие терминалы безопасны?
> 
> -- 
> С уважением . АВЛ
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
> 

Re: [mdk-re] Re[2]: [mdk-re] SSH как дать доступ для рута?

[cornet]

Vladimir Karpinsky wrote:
> 
> Hello cornet,
> 
> Sunday, September 02, 2001, 12:22:26 AM, you wrote:
> 
> c> Ничего не надо никуда генерить и копировать!
> c> на серваке:
> c> service sshd start
> c> на клиенте:
> c> ssh -l user server.name
> c> если ключа нету - она спросит сгенерить ли, надо ответить "y" и
> c> все Ok.
> 
> Только не "y", а "yes". Мне как-то один коллега написал ругательное
> письмо о том, что он не может зайти через SSH и привел 20(!) строчек,
> типа уже-не-помню-дословно-create?-(yes/no) y
>      уже-не-помню-дословно-create?-(yes/no) y
>      ...
> и т.д. Правда может уже демократия и досюда докатилась:)?

Ваша правда :-))
Действительно "yes" хотя внимательный человек и сам поймет что
именно надо ответить ;-)

-- 
******** FIRE & STEEL ********

[mdk-re] Re: [mdk-re] SSH как дать доступ длярута?

[Alexandre Redko]

Добрый день!

> как мне разрешить руту заходить

/et/ssh/sshd_config:

PermitRootLogin no
--------------------^^

Regards to All
Alexandr Redko
LU # 178842
ICQ # 75828152