Различия

Показаны различия между двумя версиями страницы.

Ссылка на это сравнение

Предыдущая версия справа и слева Предыдущая версия
Следующая версия		 Предыдущая версия
system:ssh [2017/12/20 13:18] – [ssh2] mirocowsystem:ssh [2024/02/07 17:31] (текущий) – mirocow
Строка 1: Строка 1:
-{{tag>ssh networks networking network}}+{{tag>ssh openssh rsa dsa networks networking network}}
  
-====== SSH ======+====== SSH клиент / сервер ======
  
-===== Конвертирование =====+===== Генерация ключа =====
  
-Конвертирование публичных ключей+<code bash> 
 +$ ssh-keygen -t rsa -C "admin@d7.debian.loc" 
 +$ ssh-keygen -t dsa -C "admin@d7.debian.loc"
  
-==== OpenSSH ====+$ cat ~/.ssh/id_rsa.pub | ssh user@hostname "cat>> ~/.ssh/authorized_keys"
  
- +$ ssh user@hostname 
-Конвертирвоние из openssh в ssh-2 +$ sudo sed -i "s/^\#RSAAuthentication.*$/RSAAuthentication yes/g" /etc/ssh/sshd_config 
-<code bash> +$ sudo sed -i "s/^\#PubkeyAuthentication.*$/PubkeyAuthentication yes/g" /etc/ssh/sshd_config 
-$ ssh-keygen -e -f openssh.pub > ssh2.pub+$ sudo /etc/init.d/sshd restart 
 +$ ssh-keygen \ 
 +    -m PEM \ 
 +    -t rsa \ 
 +    -b 2048 \ 
 +    -C "deployer" \ 
 +    -f ~/.ssh/deploy_rsa_id
 </code> </code>
  
-==== SSH-2 ====+===== Текущие подсоединения =====
  
-Конвертирвоние из ssh-2 в openssh 
 <code bash> <code bash>
-$ ssh-keygen -i -f ssh2.pub > openssh.pub+$ netstat -tnpa | grep 'ESTABLISHED.*sshd'
 </code> </code>
  
 +==== Отладка подключения ====
 +<code>
  
 +ssh -vvv -o PreferredAuthentications=publickey name@host -p port
  
 +</code>
  
 +  * -o PreferredAuthentications=publickey - опции аунтефикации
  
-<code bash> 
-$ ssh-keygen 
-Generating public/private rsa key pair. 
-Enter file in which to save the key (/Users/mirocow/.ssh/id_rsa): 
-/Users/mirocow/.ssh/id_rsa already exists. 
-Overwrite (y/n)? y 
-Enter passphrase (empty for no passphrase): 
-Enter same passphrase again: 
-Your identification has been saved in /Users/mirocow/.ssh/id_rsa. 
-Your public key has been saved in /Users/mirocow/.ssh/id_rsa.pub. 
-The key fingerprint is: 
-SHA256:RgfJIdDNAVdQMIloMQ1IGb2gYf97rpyRiycDbgzHimE mirocow@MacBookPro-mirocow.tomato 
-The key's randomart image is: 
-+---[RSA 2048]----+ 
-| .o==Bo*OXo      | 
-|..+ +.+o*o       | 
-|.o.o .  . .      | 
-|.  ..  . .       | 
-| .  .   S        | 
-|oEo  ...         | 
-|*+.  o.          | 
-|o+ ooo+.         | 
-|.  .+=+.         | 
-+----[SHA256]-----+ 
-</code> 
 ===== Документация ===== ===== Документация =====
  
   * [[:ssh-gen|]]   * [[:ssh-gen|]]
-  * [[system:rsync|]] +  * [[:ssh:tunel|]] 
-  * [[ssh:sshfs|]] +  * [[:system:rsync|]] 
-  * [[ssh:iptables|Защита ssh средствами iptables]] +  * [[:ssh:sshfs|]] 
-  * [[ssh:tunel]] +  * [[:system:ssh_авторизация_по_ключу|]] 
-  * http://hpc.cmc.msu.ru/common/ssh+  * [[:system:scp|]] 
 +  * [[:ssh:iptables|]] 
 +  * [[:настройка_ssh_тунеля|]] 
 +  * [[:ssh-gen|]] 
 +  * [[:mc_подсоеденение_по_ssh|]] 
 +  * [[:system:chroot_ssh|]] 
 +  * [[http://hpc.cmc.msu.ru/common/ssh|http://hpc.cmc.msu.ru/common/ssh]]
   * [[http://habrahabr.ru/post/122445|Памятка пользователям ssh]]   * [[http://habrahabr.ru/post/122445|Памятка пользователям ssh]]
   * [[http://www.permlug.org/node/5832|настройка sftp + chroot + umask]]   * [[http://www.permlug.org/node/5832|настройка sftp + chroot + umask]]
 +  * [[:ssh:convert|]]
  
  
-===== Статьи ===== 
- 
-{{topic>[scp rsync ssh]}}