Links del.icio.us
Sexta-feira, 10 Agosto 2007
Dicas de SSH (v2)
Em junho publiquei uma dica no uso de ssh, sem solicitar a senha do servidor. Isso envolve criar uma chave privada/pública e colocar a chave pública no servidor.
Ocorre que essa chave pode ter uma senha para proteger contra acesso não autorizado (passphrase), que é diferente da senha de login ssh.
Ao usar a dica que coloquei anteriormente, mas informando um passphrase, em cada conexão com o ssh, é necessário informar a senha do passphrase, o que invalida toda a dica, onde não é necessário informar senha nenhuma. Dai o motivo de não informar um passphrase.
Então conversando com o colega Bruno Borges da Summa (aka Miojo), ele disse que usou o ssh-agent para proteger o passphrase.
Então complementado a minha dica anterior,
- Geração de chave RSA de 2048 bits
ssh-keygen -b 2048 -t rsa
Desta vez informe um passphrase
- Use o ssh-agent para guardar o acesso ao passphrase
$ eval `ssh-agent` $ ssh-add <private key file> # e.g. ~/.ssh/id_RSA $ ssh-add -l
A dica de como usar o ssh-agent, peguei de outro site.
Agora pode seguir o restante da dica anterior a partir do passo 2
Escrito por at 9:26 PM categorizado por Dicas e Scripts
[Trackback URL desta mensagem]
Dicas de SSH (v2)
1. Geração de chave RSA de 2048 bits ssh-keygen -b 2048 -t rsa Não digite um passphrase (aperte a tecla enter) Atualização em 10/Ago/2007: É possível usar um passphrase e o ssh-agent para ter a facilidade de não invocar a senha do passphrase em toda conexão e manter sua