Различия

Показаны различия между двумя версиями страницы.

--- system:ssh [2017/12/20 11:40] – [Конвертирование] mirocow
+++ system:ssh [2024/02/07 17:31] (текущий) – mirocow
@@ Строка 1: / Строка 1: @@
-{{tag>ssh networks networking network}}
+{{tag>ssh openssh rsa dsa networks networking network}}
-====== SSH ======
+====== SSH клиент / сервер ======
-===== Конвертирование =====
+===== Генерация ключа =====
-Конвертирование публичных ключей
 <code bash>
-$ ssh-keygen -i -f ssh2.pub > openssh.pub
+$ ssh-keygen -t rsa -C "admin@d7.debian.loc"
+$ ssh-keygen -t dsa -C "admin@d7.debian.loc"
+$ cat ~/.ssh/id_rsa.pub | ssh user@hostname "cat>> ~/.ssh/authorized_keys"
+$ ssh user@hostname
+$ sudo sed -i "s/^\#RSAAuthentication.*$/RSAAuthentication yes/g" /etc/ssh/sshd_config
+$ sudo sed -i "s/^\#PubkeyAuthentication.*$/PubkeyAuthentication yes/g" /etc/ssh/sshd_config
+$ sudo /etc/init.d/sshd restart
+$ ssh-keygen \
+    -m PEM \
+    -t rsa \
+    -b 2048 \
+    -C "deployer" \
+    -f ~/.ssh/deploy_rsa_id
 </code>
+===== Текущие подсоединения =====
 <code bash>
-$ ssh-keygen -e -f openssh.pub > ssh2.pub
+$ netstat -tnpa | grep 'ESTABLISHED.*sshd'
 </code>
-===== ssh2 =====
+==== Отладка подключения ====
+<code>
+ssh -vvv -o PreferredAuthentications=publickey name@host -p port
-<code bash>
-$ ssh-keygen
-Generating public/private rsa key pair.
-Enter file in which to save the key (/Users/mirocow/.ssh/id_rsa):
-/Users/mirocow/.ssh/id_rsa already exists.
-Overwrite (y/n)? y
-Enter passphrase (empty for no passphrase):
-Enter same passphrase again:
-Your identification has been saved in /Users/mirocow/.ssh/id_rsa.
-Your public key has been saved in /Users/mirocow/.ssh/id_rsa.pub.
-The key fingerprint is:
-SHA256:RgfJIdDNAVdQMIloMQ1IGb2gYf97rpyRiycDbgzHimE mirocow@MacBookPro-mirocow.tomato
-The key's randomart image is:
-+---[RSA 2048]----+
-| .o==Bo*OXo      |
-|..+ +.+o*o       |
-|.o.o .  . .      |
-|.  ..  . .       |
-| .  .   S        |
-|oEo  ...         |
-|*+.  o.          |
-|o+ ooo+.         |
-|.  .+=+.         |
-+----[SHA256]-----+
 </code>
+  * -o PreferredAuthentications=publickey - опции аунтефикации
 ===== Документация =====
   * [[:ssh-gen|]]
-  * [[system:rsync|]]
+  * [[:ssh:tunel|]]
-  * [[ssh:sshfs|]]
+  * [[:system:rsync|]]
-  * [[ssh:iptables|Защита ssh средствами iptables]]
+  * [[:ssh:sshfs|]]
-  * [[ssh:tunel]]
+  * [[:system:ssh_авторизация_по_ключу|]]
-  * http://hpc.cmc.msu.ru/common/ssh
+  * [[:system:scp|]]
+  * [[:ssh:iptables|]]
+  * [[:настройка_ssh_тунеля|]]
+  * [[:ssh-gen|]]
+  * [[:mc_подсоеденение_по_ssh|]]
+  * [[:system:chroot_ssh|]]
+  * [[http://hpc.cmc.msu.ru/common/ssh|http://hpc.cmc.msu.ru/common/ssh]]
   * [[http://habrahabr.ru/post/122445|Памятка пользователям ssh]]
   * [[http://www.permlug.org/node/5832|настройка sftp + chroot + umask]]
+  * [[:ssh:convert|]]
-===== Статьи =====
-{{topic>[scp rsync ssh]}}