{"id":534,"date":"2013-10-26T10:40:21","date_gmt":"2013-10-26T08:40:21","guid":{"rendered":"http:\/\/pclos.janu.hu\/?p=534"},"modified":"2013-10-26T10:40:21","modified_gmt":"2013-10-26T08:40:21","slug":"jelszomentes-ssh-azonositas-hitelesito-kulcs-hasznalataval","status":"publish","type":"post","link":"http:\/\/pclos.janu.hu\/?p=534","title":{"rendered":"Jelsz\u00f3mentes SSH azonos\u00edt\u00e1s hiteles\u00edt\u0151 kulcs haszn\u00e1lat\u00e1val"},"content":{"rendered":"

A PCLinuxOS Magazine m\u00e1rciusi sz\u00e1m<\/a>\u00e1ban jelent meg egy cikk az SSHFS\/SFTP haszn\u00e1lat\u00e1r\u00f3l. A cikk magyar ford\u00edt\u00e1sa: SSH\/SFTP megoszt\u00e1s csatol\u00e1sa helyi meghajt\u00f3k\u00e9nt<\/a><\/p>\n

Az eredeti cikk: Mounting SSH\/SFTP Shares As Local Drives<\/a><\/p>\n

A cikkben tal\u00e1lhat\u00f3 egy hivatkoz\u00e1s a jelsz\u00f3mentes SSH azonos\u00edt\u00e1ssal kapcsolatos r\u00e9gebbi blogra. Ennek ford\u00edt\u00e1s\u00e1t itt k\u00f6z\u00f6lj\u00fck, amihez n\u00e9mi \u00e9szrev\u00e9telt is hozz\u00e1f\u0171zt\u00fcnk, mert a bejegyz\u00e9sben taglaltakn\u00e1l modernebb megold\u00e1s is megjelent a fejleszt\u00e9sek sor\u00e1n.<\/p>\n

<\/p>\n

\n
\n

Passwordless authentication<\/a><\/p>\n

(K\u00f6zreadva: 2011. janu\u00e1r 29.)<\/p>\n<\/div>\n

\u00edrta: AndrzejL<\/p>\n

\u00dcdv Mindenkinek!<\/p>\n

Megbolonduln\u00e9k, ha mindig \u00e9s mindenkor eml\u00e9keznem kellene az \u00a0\u00f6sszes shell bejelentkez\u00e9sem jelszav\u00e1ra… egy fi\u00f3kot jelsz\u00f3 n\u00e9lk\u00fcl hagyni viszont elfogadhatatlan biztons\u00e1gi szempontb\u00f3l. Mi a megold\u00e1s? Haszn\u00e1lj hiteles\u00edt\u0151 kulcsot \u2013 publikust \u00e9s priv\u00e1tot.<\/p>\n

Hogyan juthatsz hozz\u00e1? Nagyon k\u00f6nnyen.<\/p>\n

Nyiss egy termin\u00e1lt a helyi g\u00e9peden.<\/p>\n

\u00dcsd be a k\u00f6vetkez\u0151 parancsot:<\/p>\n

ssh-keygen -t rsa<\/pre>\n
Amikor megk\u00e9rdezi:<\/p>\n
Enter file in which to save the key (\/home\/mylogin\/.ssh\/id_rsa):<\/pre>\n
[add meg annak a f\u00e1jlnak a nev\u00e9t, ahov\u00e1 a kulcsot menteni akarod (\/home\/mylogin\/.ssh\/id_rsa) mylogin=felhaszn\u00e1l\u00f3n\u00e9v]<\/p>\n
Nyomj <Enter>-t.<\/p>\n
Enter passphrase (empty for no passphrase)<\/pre>\n
[\u00edrd be a jelsz\u00f3t (hagyd \u00fcresen, ha ne legyen)]<\/p>\n
Nyomj <Enter>-t.<\/p>\n
Enter same passphrase again:<\/pre>\n
[Ism\u00e9t \u00edrd be a jelsz\u00f3t]<\/p>\n
Nyomj <Enter>-t.<\/p>\n
\"ssh001\"<\/a><\/p>\n
[mylogin@myhostname ~]$ ssh-keygen -t rsa\r\nGenerating public\/private rsa key pair.\r\nEnter file in which to save the key (\/home\/mylogin\/.ssh\/id_rsa):\r\nCreated directory '\/home\/mylogin\/.ssh'.\r\nEnter passphrase (empty for no passphrase):\r\nEnter same passphrase again:\r\nYour identification has been saved in \/home\/mylogin\/.ssh\/id_rsa.\r\nYour public key has been saved in \/home\/mylogin\/.ssh\/id_rsa.pub.\r\nThe key fingerprint is:\r\nxx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:7b\r\nmylogin@myhostname.local\r\nThe key's randomart image is:\r\n+--[ RSA 2048]----+\r\n\r\nV\u00e9letlenszer\u0171 rajzolat\r\n...\r\n...\r\n+-----------------+\r\n[mylogin@myhostname ~]$<\/pre>\n
Vagyis mit tett\u00e9l eddig? L\u00e9trehozt\u00e1l egy hiteles\u00edt\u0151 kulcsp\u00e1rt. Priv\u00e1tot, ami titkos \u00e9s publikust, amit mindenki l\u00e1that.<\/p>\n
Ezek a kulcsok a k\u00f6vetkez\u0151 k\u00e9t f\u00e1jlban vannak:<\/p>\n
Your identification has been saved in \/home\/mylogin\/.ssh\/id_rsa.<\/pre>\n
[Az azonos\u00edt\u00f3 kulcsodat a \/home\/mylogin\/.ssh\/id_rsa f\u00e1jlba mentettem] <<< PRIV\u00c1T KULCS<\/span><\/p>\n
Your public key has been saved in \/home\/mylogin\/.ssh\/id_rsa.pub.<\/pre>\n
[A nyilv\u00e1nos kulcsodat a \/home\/mylogin\/.ssh\/id_rsa.pub f\u00e1jlba mentettem] <<< NYILV\u00c1NOS KULCS<\/span><\/p>\n
Futtasd a k\u00f6vetkez\u0151 parancsot:<\/p>\n
cat \/home\/mylogin\/.ssh\/id_rsa.pub<\/pre>\n
Valami hasonl\u00f3 jelenik meg:<\/p>\n
ssh-rsa\r\nAAAAB3NzaC1yc2EAAAADAQABAAABAQCwMplVCQ+Y33n4 ...<\/pre>\n
(a teljes sort l\u00e1sd a k\u00e9perny\u0151k\u00e9pen)<\/p>\n
Ezt az eg\u00e9sz style=”margin-left: 40px; margin-bottom: 0cm;”sort m\u00e1sold le.<\/p>\n
Most l\u00e9trehozt\u00e1l egy hiteles\u00edt\u00e9si kulcsot \u00e9s a publikus r\u00e9szt is lem\u00e1soltad \u2013 a nyilv\u00e1nos kulcsodat el kell helyezned a t\u00e1voli g\u00e9pen. Nem egyszer\u0171en valamilyen f\u00e1jlba, hanem egy meghat\u00e1rozott f\u00e1jlba, egy meghat\u00e1rozott mapp\u00e1ban, k\u00fcl\u00f6nleges enged\u00e9lyekkel.<\/p>\n
\"ssh002\"<\/a><\/p>\n
Nyiss egy \u00faj termin\u00e1lt. Ssh-zz be a t\u00e1volig\u00e9p.net-re:<\/p>\n
ssh -l bel\u00e9p\u0151_azonos\u00edt\u00f3m t\u00e1volig\u00e9p.net<\/pre>\n
Hozz l\u00e9tre a saj\u00e1t k\u00f6nyvt\u00e1radban egy .ssh mapp\u00e1t:<\/p>\n
mkdir ~\/.ssh<\/pre>\n
\u00c1ll\u00edts be megfelel\u0151 enged\u00e9lyeket:<\/p>\n
chmod 700 ~\/.ssh<\/pre>\n
Hozd l\u00e9tre az authorized_keys (meghatalmazotti kulcsok) f\u00e1jlt. Az \u00fajonnan l\u00e9trehozott mapp\u00e1ban ezt a parancsot add ki:<\/p>\n
touch ~\/.ssh\/authorized_keys<\/pre>\n
Add meg a megfelel\u0151 enged\u00e9lyt:<\/p>\n
chmod 600 ~\/.ssh\/authorized_keys<\/pre>\n
Az el\u0151z\u0151leg lem\u00e1solt cat \/home\/mylogin\/.ssh\/id_rsa.pub<\/i> parancs kimenet\u00e9t illeszd be \u201eecho\u201d-val kombin\u00e1lva:<\/p>\n
echo \"\" > ~\/.ssh\/authorized_keys<\/pre>\n
P\u00e9ld\u00e1ul:<\/p>\n
echo \"ssh-rsa AAAAB3NzaC1yc2EAAAADAQ ... > ~\/.ssh\/authorized_keys<\/pre>\n
L\u00e9pj ki a t\u00e1voli g\u00e9pr\u0151l:<\/p>\n
exit<\/pre>\n
L\u00e9pj vissza:<\/p>\n
ssh -l bel\u00e9p\u0151_azonos\u00edt\u00f3m t\u00e1volig\u00e9p.net<\/pre>\n
\"ssh003\"<\/a><\/p>\n
A t\u00e1voli ssh szerver nem fogja megk\u00e9rdezni a jelsz\u00f3t. Ha m\u00e9gis \u2013 valamit hib\u00e1zt\u00e1l, a megjel\u00f6lteket hib\u00e1san olvastad el!<\/p>\n
Egy priv\u00e1t kulcsot haszn\u00e1lhatsz t\u00f6bb szerveren is. Mind\u00f6ssze mindegyikre fel kell m\u00e1solnod a nyilv\u00e1nos kulcsodat, ahogy azt megmutattam. Az enged\u00e9lyek fontosak: 700 a .ssh<\/i> mapp\u00e1nak \u00e9s 600 az authorized_keys<\/em> f\u00e1jlnak. A hib\u00e1k 99 %-a a \u201e\/\u201d mappa rossz enged\u00e9lyeire vagy a rossz f\u00e1jln\u00e9vre vezethet\u0151 vissza.<\/p>\n
\n
A cikk egy kor\u00e1bbi blog sz\u00f3 szerinti ford\u00edt\u00e1sa. Az az\u00f3ta eltelt id\u0151ben az ssh<\/i> \u00fajabb verzi\u00f3i jelentek meg, sz\u00e1mos \u00faj szolg\u00e1ltat\u00e1ssal kieg\u00e9sz\u00edtve. Egyik ilyen, ami lehet\u0151v\u00e9 teszi egyszer\u0171 eszk\u00f6zzel a nyilv\u00e1nos kulcsot a szerverre m\u00e1solni \u2013 ha a szerverre a jelsz\u00f3val val\u00f3 bejelentkez\u00e9s enged\u00e9lyezett.<\/p>\n
Els\u0151 l\u00e9p\u00e9sk\u00e9nt elk\u00e9sz\u00edtettem a kulcsp\u00e1rt. Ez a folyamat nem k\u00fcl\u00f6nb\u00f6zik AndrejzL \u00e1ltal le\u00edrtakt\u00f3l.<\/p>\n
\"pwdless2\"<\/a><\/p>\n
Ezt k\u00f6vet\u0151en kiadtam a k\u00f6vetkez\u0151 parancsot:<\/p>\n
ssh-copy-id -i .ssh\/rsa_id.pub janu.hu<\/pre>\n
Felh\u00edvom a figyelmet a k\u00f6vetkez\u0151kre:<\/p>\n