La mine urmatorul pas ar fi sa studiez "restricted shell" tocmai de asta. Ce spui tu e perfect adevarat, si totul depinde de situatia concreta.
Dragos Manac wrote: >On Fri, 2003-05-30 at 11:58, Serghei Amelian wrote: > > >>On Friday 30 May 2003 11:51, you wrote: >> >> >>>On Fri, 2003-05-30 at 11:51, Serghei Amelian wrote: >>> >>> >>>>On Friday 30 May 2003 10:09, you wrote: >>>> >>>> >>>>>Salut lista >>>>>Am generatun key cu ssh-keygen -d. >>>>>Am pus fisierul id-dsa in .ssh si pe server si pe client dar tot asta >>>>>imi zice: Permission denied (publickey,keyboard-interactive). >>>>>ce mai trebuie sa fac sa functioneze ? >>>>>Multumesc f mult :) >>>>> >>>>> >>>>Ce coincidenta :-) Si eu de dimineata tot cu asta m-am chinuit si in cele >>>>din urma am reusit. Iata cum am facut: >>>> >>>>Pe contul DE PE care trebuie sa te loghezi: >>>> >>>>ssh-keygen -t dsa >>>> >>>>Cand te intreaba de parola dai enter. >>>> >>>> >>>Muh? DE CE DAI ENTER? >>> >>> >>Ca sa nu-mi ceara parola la logare. Sau nu cere oricum/ >> >> > >Man, cerceteaza atent subiectul ianinte sa iti lasi gauri din astea de >securitate, iti pui o parola imensa, imposibil de spart, ca la carte, >cand te loghezi in X rulezi ssh-add, scrii parola (passphraseul) si dupa >cand dai ssh la hosturi pe care ai voie cu cheia ta nu tre sa scrii >parola. Oricum cheia in sine e un compromis intre securitate si >comoditate, daca tot nu vrei iti pui parola atunci poti sa imbratisezi >filozofia windows: > >Lucrezi in X ca root (da, sunt oameni care fac asta) >Iti pui autologin ca root (da, sunt si din astia) > >sau pur si simplu dai enter si escape la orice parola si esti fericit ca >merge. > >Parerea mea de care tin cu dintii e ca NU trebuie sa folosesti un >passphrase blank, pentru ca daca iti fura cienva cheia secreta NU MAI AI >NICI UN FEL DE SECURITATE. > >Dragos > > > >>>>Copiezi id_dsa.pub pe masina PE CARE trebuie sa te loghezi >>>> >>>>ssh [EMAIL PROTECTED] 'cat >> ~/.ssh/authorized_keys' < >>>>~/.ssh/id_dsa.pub >>>> >>>>Si cam asta e tot. Eu il folosesc sa copiez fisiere la distanta cu scp >>>>(dintr-un batch). >>>> >>>>PS Am lucrat pe un freeBSD. Nu am incercat pe Linux, da' ar trebui sa >>>>mearga. >>>> >>>> >>>E la fel .. >>> >>> > > > > >. > > >
