cấu hình sshd (DSA xác thực)

Đăng bởi: admin tại 11 Thứ hai 8th, 2008

FreeBSD sshd là theo mặc định để khởi động. 
 # which sshd
/usr/sbin/sshd
Như vậy, sau khi các /etc/ssh/sshd_config để AllowUsers USERNAME chỉ rằng, BURUTOFOSUATAKKU (brute lực tấn công) so với DSA cần được xác nhận.
Nếu bạn nhìn thấy bạn truy cập đăng nhập, hoặc khiêm tốn nước crackers hay分RIMASEN bots, bạn nên tìm thấy vết của cuộc tấn công.

Ghi đè các tập tin cấu hình

/etc/ssh/sshd_config 
 Protocol 2
Được sử dụng giao thức SSH2 
 PermitRootLogin no
vô hiệu hoá gốc đăng nhập 
 PubkeyAuthentication yes
Sử dụng xác thực DSA 
 PasswordAuthentication no
PermitEmptyPasswords no
Không có và không có và không có mật khẩu xác thực và mật khẩu của bạn 
 ChallengeResponseAuthentication no
Vì vậy, không có để no mật mã trên nó.

Sau khi viết lại sshd khởi động lại. 
 # /etc/rc.d/sshd restart
Hoặc, trong phiên bản cũ hơn cũng có thể vì một lỗi, nếu nó nằm ở theo các cách sau đây. 
 # ps aux | grep sshd
# kill -HUP  PID

Cá nhân chủ chốt id_dsa và khoá công cộng id_dsa.pub để tạo ra

Đăng nhập với phần mềm ssh để cho phép người sử dụng truy cập. root khác)
Nhập các lệnh sau đây. 
 $ ssh-keygen -d 
 Generating public/private dsa key pair.
Enter file in which to save the key (/home/ USERNAME /.ssh/id_dsa):    [Enter] 
Created directory '/home/ USERNAME /.ssh'.
Enter passphrase (empty for no passphrase):                      [PASSWORD] [Enter] 
Enter same passphrase again:                                     [Re PASSWORD] [Enter] 
Your identification has been saved in /home/ USERNAME /.ssh/id_dsa.
Your public key has been saved in /home/ USERNAME /.ssh/id_dsa.pub.
The key fingerprint is:
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx  USERNAME @ HOST . DOMAIN . NAME

Chìa khóa công cộng id_dsa.pub để đổi tên 

 $ cd /home/ USERNAME /.ssh
$ mv id_dsa.pub authorized_keys
$ chmod 0600 authorized_keys

Cá nhân chủ chốt id_dsa để di chuyển đến một khách hàng máy tính

phần mềm ssh khách hàng để kết nối vào /home/ USERNAME /.ssh/id_dsa di chuyển. Nếu bạn đang quan tâm về an ninh, FTP, vv không có cổng USB của đĩa mềm là một bộ nhớ tốt và làm trong quá trình sử dụng các phương tiện truyền thông chú ý.
id_dsa để lưu các tập tin, nó sẽ phụ thuộc vào các khách hàng Terminal, xin vui lòng tham khảo sổ tay của bạn.
Cá nhân mã nguồn mở TERA Qui là một ý tưởng tốt.

Filed dưới chung |

No Comments »