Thử thêm cái coi lào
HƯỚNG DẪN KIỂM TRA DNS SERVER
Quản trị Linux với SSH
Aug
5
Cấu hình SSHd server dùng Private Key
hrockvn , 23:31 , Linux , Nhận xét: (0) , Trích dẫn: (0) , Đọc: (1484) , Via Tự viết 
Lớn | Vừa | Nhỏ 
Lớn | Vừa | Nhỏ
Bài viết này sẽ cung cấp cho các bạn kiến thức cơ bản và đơn giản để taọ private key dùng cho ssh.
Test trên Distro CentOS
Client Windows XP dùng Putty client và Puttygen, download installer này về
http://the.earth.li/~sgtatham/putty/latest/x86/putty-0.60-installer.exe
1. Cấu hình SSHD server
Mở file: /etc/ssh/sshd_config
Bỏ dấu # trước dòng
MaxAuthTries 3 -> Nghĩa là sau 3 lần không login thành công sẽ kick.
AuthorizedKeysFile .ssh/authorized_keys -> dùng key được thiết lập
PasswordAuthentication no -> dòng này rất quan trọng, không cho phép đăng nhập bằng password.
Quá đơn giản đúng không, vậy mà có rất nhiều tài liệu chỉ rất dài.
2.Gen và Addkey
Ở đây có rất nhiều người máy móc, research tài liệu trên mạng nhưng không hiểu rõ. LM xin giải thích.
Sau khi setup sshd dùng private key thì khi Client login với user nào nó sẽ check public key trong file .ssh/authorized_keys.
Ví dụ login root thì nó sẽ check trong /root/.ssh/authorized_keys.
Login LM thì nó sẽ check trong /<homedircủaLM>/.ssh/authorized_keys
và key của user đó phải có owner của user đó.
Rồi. Đơn giản genkey dùng Puttygen , sau khi gen xong, lưu ý PUBLIC KEY phải nằm trên file authorized_keys trên server, và ta save private key xuống máy client của chúng ta, nhớ set password.
Lưu ý: chmod 0600 file authorized_keys
Sau khi xong, thì restart sshd server, rồi dùng putty client:
- Điền thông số connect đầy đủ rồi vào menu AUTH, nó nằm trong Connection-> SSH -> AUTH -> Browser đến private key vừ save.
RỒi....
3. Client là *nix Env
Ở đây LM sẽ hướng dẫn cách connect từ SSH client của CentOS .
chạy command tạo key RSA 1024bit
ssh-keygen -t rsa -b 1024
Sẽ hỏi bạn là save ở đâu. Save ở đâu cũng được
.
Xong chúng ta sẽ có 2 file:
id_rsa -> PRIVATE KEY
id_rsa.pub -> Pubkey
PUB key thì chúng ta add vào file authorized_keys của user trên server.
chmod 0600 file id_rsa
Rồi connect, chạy command
ssh -v -i <đừong_dẫn_privatefile>/id_rsa <user>@host
Tham số -v thêm vào là để show thông tin khi connect, lỡ co sai gì không connect được, chúng ta sẽ dễ tìm nguyên nhan
Chúc bạn thành công.
Nguồn: (VNLAMP)
Test trên Distro CentOS
Client Windows XP dùng Putty client và Puttygen, download installer này về
http://the.earth.li/~sgtatham/putty/latest/x86/putty-0.60-installer.exe
1. Cấu hình SSHD server
Mở file: /etc/ssh/sshd_config
Bỏ dấu # trước dòng
MaxAuthTries 3 -> Nghĩa là sau 3 lần không login thành công sẽ kick.
AuthorizedKeysFile .ssh/authorized_keys -> dùng key được thiết lập
PasswordAuthentication no -> dòng này rất quan trọng, không cho phép đăng nhập bằng password.
Quá đơn giản đúng không, vậy mà có rất nhiều tài liệu chỉ rất dài.
2.Gen và Addkey
Ở đây có rất nhiều người máy móc, research tài liệu trên mạng nhưng không hiểu rõ. LM xin giải thích.
Sau khi setup sshd dùng private key thì khi Client login với user nào nó sẽ check public key trong file .ssh/authorized_keys.
Ví dụ login root thì nó sẽ check trong /root/.ssh/authorized_keys.
Login LM thì nó sẽ check trong /<homedircủaLM>/.ssh/authorized_keys
và key của user đó phải có owner của user đó.
Rồi. Đơn giản genkey dùng Puttygen , sau khi gen xong, lưu ý PUBLIC KEY phải nằm trên file authorized_keys trên server, và ta save private key xuống máy client của chúng ta, nhớ set password.
Lưu ý: chmod 0600 file authorized_keys
Sau khi xong, thì restart sshd server, rồi dùng putty client:
- Điền thông số connect đầy đủ rồi vào menu AUTH, nó nằm trong Connection-> SSH -> AUTH -> Browser đến private key vừ save.
RỒi....
3. Client là *nix Env
Ở đây LM sẽ hướng dẫn cách connect từ SSH client của CentOS .
chạy command tạo key RSA 1024bit
ssh-keygen -t rsa -b 1024
Sẽ hỏi bạn là save ở đâu. Save ở đâu cũng được
.Xong chúng ta sẽ có 2 file:
id_rsa -> PRIVATE KEY
id_rsa.pub -> Pubkey
PUB key thì chúng ta add vào file authorized_keys của user trên server.
chmod 0600 file id_rsa
Rồi connect, chạy command
ssh -v -i <đừong_dẫn_privatefile>/id_rsa <user>@host
Tham số -v thêm vào là để show thông tin khi connect, lỡ co sai gì không connect được, chúng ta sẽ dễ tìm nguyên nhan
Chúc bạn thành công.
Nguồn: (VNLAMP)
