Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

Távoli adminisztráció
elindulást a helytelen konfigurációs direktíva miatt. Legyen tehát különösen óvatos ezen fájl
távoli kiszolgálón történő szerkesztésekor.
1.4. SSH-kulcsok
Az SSH-kulcsok lehetővé teszik két gép között a jelszó nélküli azonosítást. Az SSH-kulcsos
hitelesítés két kulcsot használ: a személyes és a nyilvános kulcsot.
A kulcsok előállításához adja ki a következő parancsot:
ssh-keygen -t dsa
Ez előállítja a kulcsokat, a DSA hitelesítési azonosság használatával. A folyamat során a program
bekér egy jelszót. A kulcs létrehozására vonatkozó kérdésnél egyszerűen nyomja meg az Enter
billentyűt.
Alapértelmezésben a nyilvános kulcs a ~/.ssh/id_dsa.pub fájlba kerül, míg a ~/.ssh/id_dsa a
személyes kulcsot tárolja. Ezután másolja az id_dsa.pub fájlt a távoli kiszolgálóra, és a következő
parancs kiadásával fűzze a ~/.ssh/authorized_keys fájl végéhez:
ssh-copy-id felhasználónév@távoligép
Végül ellenőrizze újra az authorized_keys fájl jogosultságait, csak a bejelentkezett felhasználónak
lehet rá olvasási és írási jogosultsága. Ha a jogosultságok nem megfelelőek, módosítsa azokat a
következő parancs kiadásával:
chmod 600 .ssh/authorized_keys
Ezután képesnek kell lennie az SSH használatával a jelszavak bekérése nélkül bejelentkezni a
kiszolgálóra.
1.5. Hivatkozások
• Az Ubuntu wiki SSH 1 oldala.
• Az OpenSSH weboldala 2
• Wikioldal az OpenSSH haladó használatáról 3
51