konfigurasi sshd (dsa otentikasi)

Dikirim oleh: admin pada 11 Senin 8th, 2008

FreeBSD adalah sshd boot secara default.
 # which sshd
/usr/sbin/sshd 
Jadi, setelah /etc/ssh/sshd_config ke AllowUsers USERNAME hanya itu, BURUTOFOSUATAKKU (hewan kekuatan serangan) terhadap dsa harus dikonfirmasi.
Jika anda melihat anda melihat akses log, atau rendah hati negara atau kerupuk分RIMASEN bots, Anda akan menemukan bahwa bekas serangan.

Penulisan ulang dari file konfigurasi

/etc/ssh/sshd_config
 Protocol 2 
SSH2 protokol yang digunakan
 PermitRootLogin no 
disable root login
 PubkeyAuthentication yes 
Otentikasi Menggunakan dsa
 PasswordAuthentication no
PermitEmptyPasswords no 
No and no and no sandi otentikasi dan password
 ChallengeResponseAuthentication no 
Jadi tidak untuk no password on it.

Perlu menulis ulang setelah sshd restart.
 # /etc/rc.d/sshd restart 
Atau, di versi sebelumnya juga mungkin karena kesalahan, bila dengan cara berikut.
 # ps aux | grep sshd
# kill -HUP  PID 

Kunci pribadi id_dsa dan kunci publik id_dsa.pub untuk menghasilkan

Log in dengan ssh untuk memungkinkan pengguna untuk mengakses. root lainnya)
Masukkan perintah berikut.
 $ ssh-keygen -d 
 Generating public/private dsa key pair.
Enter file in which to save the key (/home/ USERNAME /.ssh/id_dsa):    [Enter] 
Created directory '/home/ USERNAME /.ssh'.
Enter passphrase (empty for no passphrase):                      [PASSWORD] [Enter] 
Enter same passphrase again:                                     [Re PASSWORD] [Enter] 
Your identification has been saved in /home/ USERNAME /.ssh/id_dsa.
Your public key has been saved in /home/ USERNAME /.ssh/id_dsa.pub.
The key fingerprint is:
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx  USERNAME @ HOST . DOMAIN . NAME 

Kunci publik id_dsa.pub untuk mengubah nama

 $ cd /home/ USERNAME /.ssh
$ mv id_dsa.pub authorized_keys
$ chmod 0600 authorized_keys 

Kunci pribadi id_dsa untuk pindah ke komputer klien

ssh klien terhubung ke /home/ USERNAME /.ssh/id_dsa bergerak. Jika Anda mengkhawatirkan keamanan, FTP, dll Tidak ada USB floppy disk dan memori yang baik dalam proses menggunakan media perhatian.
id_dsa untuk menyimpan file, ia akan tergantung pada klien Terminal, silahkan merujuk ke manual.
Personally open source Tera Term merupakan ide yang baik.

Filed under Umum |

No Comments »