Fórum Ubuntu CZ/SK

Ostatní => Tipy a triky pro Linux => Téma založeno: Tadeáš Pařík 25 Dubna 2013, 18:27:22

Název: Jak na import privátního ssh klíče do Ubuntu
Přispěvatel: Tadeáš Pařík 25 Dubna 2013, 18:27:22

Protože jsem udělal čistou instalaci, tak jsem řešil, jak si naimportovat do funkčního systému své klíče.

Klikací metoda nefunguje (nevím proč a zajímalo by mě, který idiot to vymýšlel), tak jsem si pomohl takto - nakopírováním souborů:

id_rsa
id_rsa.pub

do

Kód: [Vybrat]

~/.ssh/
Testováno na Ubuntu 13.04

Název: Re:Jak na import privátního ssh klíče do Ubuntu
Přispěvatel: Tadeáš Pařík 25 Dubna 2013, 20:39:19

Já prováděl čistou instalaci ntb, ze kterého se přihlašuji na různá místa - klíče jsem si před smazáním disku zazálohoval (exportoval). Následně jsem počítal, že je importem dostanu do klíčenky zpátky. Grafickým klikátkem to nejde, jedině takhle.

Samozřejmě privátní klíč bych nikam nekopíroval, ale tohle je jiná situace - stále stejný stroj, jen jiný systém.

Název: Re:Jak na import privátního ssh klíče do Ubuntu
Přispěvatel: matlala 02 Října 2013, 01:13:42

Zdravím
taky se s tím dneska už půl dne pachtím a bez výsledku, nemůžu se dostat ni k přihlášení za použití parasfráze, prostě furt vyskakuje heslo :-)

přikládám konfiguraci obou ssh na klentovi i serveru

udělal jsem klasicky dle návodů

Kód: [Vybrat]

ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/home/matlala/.ssh/id_rsa):         
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/matlala/.ssh/id_rsa.
Your public key has been saved in /home/matlala/.ssh/id_rsa.pub.
The key fingerprint is:
10:4b:c3:98:e6:25:38:7b:14:df:b8:61:d3:48:48:6d matlala@matlala-ubuntu
The key's randomart image is:
+--[ RSA 2048]----+
|   ooB=          |
|  o B+EO         |
|   * +X o        |
|  . o. =         |
|   .  . S        |
|                 |
|                 |
|                 |
|                 |
+-----------------+

potom zkusil různými způsoby překopírovat (scp, správce souborů, cat, přímé vložení textu do authorized_keys a restart ssh).

Pořád mě to ne a ne jít a chce to heslo, přitom podle nastavení to chodit má a má to chtít vstupní frázi.

Rád bych ještě potom rozjel ssh-agenta a přihlašoval se jen s jedním zadáním hesla a použitím klíče. Od zítřka budu mít veřejnou IP a přes APčko nasměrované od poskytovatele určité nestandardní porty zvenku na standardní 22 dovnitř mé sítě a případně mohu řešit nějaké lepší nastavení pro zabezpečení (nejspíše vypnutí hesel, pouze použití kloíčů, případně ponechází přístupu s heslem pouze s jedné lokální IP).

Tak prosím babo raď, pachtím se s tím od oběda.

Jo a ještě přikládám návody podle kterých jsme jel:
http://wiki.ubuntu.cz/ssh
http://www.linuxexpres.cz/praxe/sprava-linuxoveho-serveru-uvod-do-ssh-pro-spravce
http://www.linuxexpres.cz/praxe/ssh-receptem-na-bezpecnost-2
http://www.root.cz/clanky/jak-se-prihlasovat-na-ssh-bez-zadavani-hesla/
ani podle jednoho to ne a ne jít

[příloha smazaná administrátorem]

Název: Re:Jak na import privátního ssh klíče do Ubuntu
Přispěvatel: matlala 02 Října 2013, 13:33:26

tak nechápu
dneska zkouším, popořadě pustím ssh-agenta, ssh-add a pak si zkopíruju veřejný klíč na mé raspberry pi a jede.  :o
Na server stejný postup nefunguje a po zběžném pohledu na konfiguraci serveru vs raspberry a méno noťasu nevidím rozdíl.

EDIT:
připojení na ubuntu 12.04.2 se stejným postupem funguje taky úplně stejně dobře a snadno po zkopírování mého veřejného klíče.