How to install and secure eGroupWare - Find and develop open ...

Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /user/.ssh/id_dsa.
Your public key has been saved in /user/.ssh/id_dsa.pub.
The key fingerprint is:
f0:00:f7:95:e9:73:37:11:aa:e8:06:3e:60:9e:0d:25 user@yourserver
6.1.4.2.2 Copiar la clave pública al servidor
Tiene que copiar su nueva clave pública (*.pub) de su máquina local al servidor.
[user@client home]$ scp .ssh/id_dsa.pub useratserver@yourserver:/home/yoursername/
Instale la clave pública en el servidor.
[user@client home]$ ssh servidor
[user@server home]$ cat id_dsa.pub >> .ssh/authorized_keys
[user@client home]$ chmod 600 .ssh/authoritzed_keys
Ahora, si se conecta al servidor, éste le pide la contraseña que escribió cuando se creó el par de claves.
Si no quiere escribirlo cada vez, puede usar ssh-add
6.1.4.2.3 La herramienta ssh-add
Si se conecta al servidor (o distintos servidores) con frecuencia, puede usar la herramienta ssh-add
para almacenar la contraseña desde su clave ssh. Aquí, escriba la contraseña una vez y ya se queda
almacenada.
[user@client home]$ ssh-add
Enter passphrase for /home/youruser/.ssh/id.dsa:
Identify added: /home/youruser/.ssh/id.dsa (/home/youruser/.ssh/id.dsa)
6.1.4.2.4 Seguridad en su cliente SSH
En el fichero de configuración del cliente SSH hay una línea importante. El valor en el fichero
ssh_config debe ser, por motivos de seguridad:
Protocol 2
Esto permite las conexiones de sus clientes sólo con la versión 2 del protocolo SSH
6.1.4.2.5 Seguridad en el servidor SSHD
En el demonio SSH puede usar los siguientes valores para hacerlo más seguro:
Protocol 2
PermitRootLogin no
PubKeyAuthetifikation yes
Reiner Jung Instalación y seguridad en eGroupWare Página 26 de 65