sshd конфигурация (DSA удостоверяване)

Публикувано от: Admin в 11 понеделник 8th, 2008

FreeBSD sshd е по подразбиране за зареждане. 
 # which sshd
/usr/sbin/sshd
Така че, след като /etc/ssh/sshd_config да AllowUsers USERNAME само това, BURUTOFOSUATAKKU (груб сила атаки) срещу DSA трябва да бъдат заверени.
Ако търсите ли достъпа влезте или смирен страната бисквити или分RIMASEN ботове, трябва да установите, че следи от удар.

Пренаписване на конфигурационния файл

/etc/ssh/sshd_config 
 Protocol 2
SSH2 протокол използва 
 PermitRootLogin no
неспособен корен влизане в 
 PubkeyAuthentication yes
Удостоверяване Употреба на DSA 
 PasswordAuthentication no
PermitEmptyPasswords no
Не и няма и няма парола за идентификация и парола 
 ChallengeResponseAuthentication no
Така че не се no на парола за него.

След пренаписването sshd рестартиране. 
 # /etc/rc.d/sshd restart
Или, по-ранни версии също може да бъде грешка, защото, ако тя е по следния начин. 
 # ps aux | grep sshd
# kill -HUP  PID

Частен ключ id_dsa и публичния ключ id_dsa.pub за да генерират

Влезте в системата със SSH за да даде възможност на потребителите да имат достъп. root други)
Въведете следната команда. 
 $ ssh-keygen -d 
 Generating public/private dsa key pair.
Enter file in which to save the key (/home/ USERNAME /.ssh/id_dsa):    [Enter] 
Created directory '/home/ USERNAME /.ssh'.
Enter passphrase (empty for no passphrase):                      [PASSWORD] [Enter] 
Enter same passphrase again:                                     [Re PASSWORD] [Enter] 
Your identification has been saved in /home/ USERNAME /.ssh/id_dsa.
Your public key has been saved in /home/ USERNAME /.ssh/id_dsa.pub.
The key fingerprint is:
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx  USERNAME @ HOST . DOMAIN . NAME

Публичния ключ id_dsa.pub да преименувате 

 $ cd /home/ USERNAME /.ssh
$ mv id_dsa.pub authorized_keys
$ chmod 0600 authorized_keys

Частен ключ id_dsa за да преминете към даден клиент машина

SSH клиента да се свърже с /home/ USERNAME /.ssh/id_dsa ход. Ако сте загрижени за сигурността, FTP и т.н. не е USB флопи диск е добра памет и не в процеса на използване на вниманието на медиите.
id_dsa да запишете файла, то ще зависи от клиентски терминал, се обърнете към вашия ръководство.
Лично отворен код Tera средства е добра идея.

Пила под Общи |

No Comments »