Servidores Web

0839 – Linux – servidores Web
login desse usuário específico nesse cliente específico (fulano@casa, no caso)
pode dispensar o pedido de senha (a senha de ftal@trab, no nosso exemplo).
Com esse procedimento, sempre que fulano@casa tentar fazer login em ftal@trab,
o login dispensará o pedido de senha (contanto que, na criação do par de chaves
com o ssh-keygen o usuário fulano@casa tenha apenas pressionado ENTER no
lugar da passphrase.
Então vamos lá: vamos copiar nossa chave pública recém-gerada para dentro do
servidor!
Primeiro passo: copiar o arquivo da chave pública do cliente para o servidor:
[fulano@casa ~]$ scp ~/.ssh/id_rsa.pub \
ftal@trab:~/chave-publica-fulano-casa
ftal@trab's password:
id_rsa.pub 100% 12KB 12.2KB/s 00:00
[fulano@casa ~]$ _
Segundo passo: entrar no servidor e copiar o conteúdo do arquivo de chave pública
recebido do cliente para dentro do arquivo que armazena as chaves públicas do
usuário ftal@trab:
[fulano@casa ~]$ ssh ftal@trab
ftal@trab's password:
ftal@trab [~] $ cat chave-publica-fulano-casa >> \
~/.ssh/authorized_keys
ftal@trab [~] $ _
Terceiro passo: verificar se o servidor OpenSSH está configurado para aceitar login
com autenticação por chave pública:
ftal@trab [~] $ sudo grep 'PubkeyAuthentication' \
/etc/ssh/sshd_config
PubkeyAuthentication yes
Se a saída do comando mostrar um no no lugar do yes, abra o arquivo e altere para
yes. Já no caso de a saída não incluir uma linha como essa, acrescente a linha ao
arquivo:
ABÍLIO ALECRIM 31