ssh komentoriviltä

[Owdy]

Pystyykö siihen komentoon lisäämään jotain vipua eettä sais lisättyä salasanan siihen suoraan , esim

Koodia: [Valitse]

ssh palvelin@serveri.fi -p salasana tjsp ?

[Tuplanolla]

Ei kai, mutta salasanattoman sshn saat näillä ohjeilla: Googlaa tästä.

HUOM: en suosittele

[Owdy]

hmmm mitähän vaaraa tosta olis?
http://www.debian.org/devel/passwordlessssh

Ärsyttää kun joka kerta pitää syöttää salasana ja niitä kaikkia ei muista

[Tuplanolla]

Important: Note that everyone that has read access to the private key file can use it to have the same passwordless access to the remote site. This includes any person that has root access to your local machine. Therefore it's strongly recommended that you use a passphrase for your private key if you are not the only root on your machine. You can use ssh-agent(1) and ssh-add(1) to type your passphrase only once for all uses of a specific key in a session. You can automatically load all your keys in the agent by adding the following lines to your ~/.xsession file:

[Owdy]

Joo mutta jos se private key file on mun kotikoneella home kansiossa johon muut ei pääse, niin onko siitä mitään vaaraa?

[janne]

Joo mutta jos se private key file on mun kotikoneella home kansiossa johon muut ei pääse, niin onko siitä mitään vaaraa?

ei varsinaisesti. toisaalta jos joku jostain syystä saa sen avaimen, niin mitään suojaakaan ei enää ole.

[Owdy]

Hmmm... Saisko noita jotenkin ympättyä avainrinkiin kuten nautiluksen verkkokansiot? Että yks passu kävis kaikkiin yhteyksiin?

[mk1970]

Hmmm... Saisko noita jotenkin ympättyä avainrinkiin kuten nautiluksen verkkokansiot? Että yks passu kävis kaikkiin yhteyksiin?

Itselläni on DSA-avain salattu ja käytän keychain nimistä ohjelmaa, jotta ei tarvitse avata sitä avain joka kerran...

[Owdy]

Miten toi tehdään käytännössä?

[eliasj]

Asenna paketti keychain ja lue sen manuaali.

Koodia: [Valitse]

man keychain

[Owdy]

Asennan heti kun Ubuntuun taas saa asennettua jotain. Rikkinäinen Flash paketti estää kaikki asennukset

[eliasj]

Eikös sen korjaamiseksi (purkalla) ole ohjeet? http://forum.ubuntu-fi.org/index.php?topic=3764.msg26581#msg26581

[Owdy]

On varmaan, mutta pakettienhallinnan ohittaminen ei hirveästi innosta.

[janne]

On varmaan, mutta pakettienhallinnan ohittaminen ei hirveästi innosta.

tämä:
http://forum.ubuntu-fi.org/index.php?topic=5465.msg39410#msg39410

ei ainakaan ohita paketinhallintaa, vaikka muuttaakin asennusscriptin toimintaa hitusen.

[Owdy]

Haa, kiitos!

[mk1970]

Miten toi tehdään käytännössä?

Ensin sinulla pitää olla SSH-avain. Tee näin:

Koodia: [Valitse]

# ssh-keygen -t dsa
Generating public/private dsa key pair.
Enter file in which to save the key (/home/martti/.ssh/id_dsa): <PAINA ENTER>
Enter passphrase (empty for no passphrase): <TÄHÄN JOKU SALASANA>
Enter same passphrase again: <TÄHÄN JOKU SALASANA>
Your identification has been saved in /home/martti/.ssh/id_dsa.
Your public key has been saved in /home/martti/.ssh/id_dsa.pub.
The key fingerprint is:
2d:81:ec:e8:61:ea:00:9b:50:97:d9:2f:ff:47:96:20 martti@n70

# scp ~/.ssh/id_dsa.pub tunnus@toinen.kone.org:.ssh/authorized_keys

Seuraavaksi asenna keychain:

Koodia: [Valitse]

# sudo apt-get install keychain
# cat >> ~/.bashrc << EOF

# keychain
alias kc='keychain ~/.ssh/id_dsa'
[ -r ${HOME}/.keychain/`hostname`-sh ] && . ${HOME}/.keychain/`hostname`-sh
EOF

Tämän jälkeen sinulla on bashin konfigurointitiedostossa rivi, joka tekee pikakomennon keychainin käynnistämiselle (kc) sekä lukee keychainin asetukset aina kun uusi bash käynnistyy. Käynnistä keychain (käyttäen uutta kc aliasta) ja avaa uusi pääte. Huomaa, että keychain tarvitsee käynnistää vain kerran!

Koodia: [Valitse]

# kc

KeyChain 2.6.1; http://www.gentoo.org/proj/en/keychain/
Copyright 2002-2004 Gentoo Foundation; Distributed under the GPL

 * Warning: SSH_AUTH_SOCK in environment is invalid; ignoring it
 * Initializing /home/martti/.keychain/n70-sh file...
 * Initializing /home/martti/.keychain/n70-csh file...
 * Starting ssh-agent
 * Adding 1 ssh key(s)...
Identity added: /home/martti/.ssh/id_dsa (/home/martti/.ssh/id_dsa)

(käynnistä toinen pääte tai aja ". ~/.bash" ilman lainausmerkkejä)
# ssh tunnus@toinen.kone.org


[Owdy]

Koodia: [Valitse]

osku@koti:~$ scp ~/.ssh/id_dsa.pub blah@milano.scenegroup.fi:.ssh/authorized_keys
blah@milano.scenegroup.fi's password:
stdin: is not a tty
/home/osku/.ssh/id_dsa.pub: No such file or directory
 

[mk1970]

/home/osku/.ssh/id_dsa.pub: No such file or directory

Siis teithän itsellesi DSA-avaimen ssh-keygen komennolla?

Koodia: [Valitse]

n70:~> ls -l ~/.ssh/id_dsa*
-rw------- 1 martti users 736 2001-10-13 19:30 /home/martti/.ssh/id_dsa
-rw------- 1 martti users 600 2001-07-30 20:08 /home/martti/.ssh/id_dsa.pub


[Owdy]

Koodia: [Valitse]

osku@koti:~$ ls -l ~/.ssh/id_dsa*
-rw------- 1 osku osku 1264 2006-09-22 21:35 /home/osku/.ssh/id_dsa
-rw-r--r-- 1 osku osku 1111 2006-09-22 21:35 /home/osku/.ssh/id_dsa.pub


[mk1970]

/home/osku/.ssh/id_dsa.pub: No such file or directory

Onhan kohdekoneessa olemassa /home/osku/.ssh hakemisto?