Flavio, A "chave" é o comando ssh-copy-id -i .ssh/id_dsa.pub r...@server_destino
O arquivo authorized_keys vai sendo "popularizado" pelos clientes. Ex: more authorized_keys -------------------- ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAzout3p9nkNfJ1dzvLA5L72sCcFPdfR+SUt5rcy2Cl+1CVMACMgidU1vRi3aLKpLrPn4VT0DetI6Xfkk56T5+cGJTwT0MVggSR7hYg+LhPQvzLKjGJb3BDLeOqNp/2fH8 rdCwVRhWXLxyUV1DlqwHgirzNXWb9NBiFp+k3mszMRU= r...@maquina-1 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEA1IO/0auP1qP9dTMptxLOzhRHHnLy+grHKhv8npQDZ5nAsxIk8oHMz0Ze+jqxOy1xPK17ZdX76uUiwV3N3VQ04fTt5CM/kPr98Y0ipJ0XpOaVcnU2JKU/fs52EmoF+wZW 6HzLbn4yoz9EZS/aTHvfpLUtXjR0XEW+zhJpKoDXOKE= r...@maquina2 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEA1N22q7FPOn+vJSQWbLOpPFmP1n+BhrXQydyq+np5dtODnZVOa+XFUBzb+9yMJanhlZs1BuNLrrObrcnw65CfQ3i4R8uTgjsRKI5JbGDBVXy+SH2qoYdZFB0WPTolS7gy bqFuK1CP5zRdMmtIoNUogokpuLCbpARY2PTEtad4bvk= r...@maquina3 -------------------- Agora Funcionou... Obrigado! Marcelo Flavio Junior wrote: > Pera.. não vamos confundir.. > > Chave privada = privada! é do servidor, ninguem deve te-la > Chave publica = publica. Distribuida a quem quiser ter uma relação de > confiança com esse servidor > > Entao qdo tu faz: > > $ ssh-keygen -t dsa > ele gera 2 arquivos: id_dsa.pub e id_dsa.pub > > id_dsa = privada (guarde muito bem) > id_dsa.pub = publica, qto mais gente tiver "melhor" pra voce. > > O que tu precisa fazer pra permitir um servidor conectar no oturo sem > senha é registrar a PUBLICA do servidor origem no authorized_keys do > servidor destino. > > O comando ssh-copy-id ajuda nisso: > > $ ssh-copy-id -i .ssh/id_dsa.pub r...@server_destino > > Mas o que ele faz é só adicionar o texto da chave no final do > authorized_keys e AJUSTAR AS PERMISSOES. > > Esse pode ser teu problema, as permissões do diretorio ~/.ssh estarem > incorretas, ele deve ser somente permitido ao usuario dono. > > $ chmod 700 ~/.ssh > $ chmod 600 ~/.ssh/* > $ chown -R $LOGNAME: ~/.ssh > > -- > > Flávio do Carmo Júnior aka waKKu > > 2009/5/25 Herbert Faleiros <[email protected] > <mailto:[email protected]>> > > > On Mon 25 May 2009 10:35:47 Marcelo wrote: > > Preciso usar o ssh sem senha de varias maquinas para uma maquina > > somente, só que com o mesmo usuario. > > não é só copiar a chave privada (a mesma) p/ todos os > clientes/máquinas? > > Eu implementei algo semelhante aqui e está funcionado deste da > maneira que > descrevi (acessar servidores de workstations diversas com a mesma > conta). > > Sobre o authorized_keys não é necessário fazer o que você descreveu. > > -- > Herbert > > > > > > --------------------------------------------------------------------- Esta mensagem pode conter informacao confidencial. Se voce nao for o destinatario ou a pessoa autorizada a receber esta mensagem, nao podera usar, copiar ou divulgar as informacoes nela contidas ou tomar qualquer acao baseada nessas informacoes. Se voce recebeu esta mensagem por engano, favor avisar imediatamente o remetente, respondendo o e-mail e, em seguida, apague-o. Agradecemos sua cooperacao. This message may contain confidential information. If you are not the addressee or authorized person to receive it for the addressee, you must not use, copy, disclose or take any action based on this message or any information herein. If you have received this message in error, please advise the sender immediately by replying this e-mail message and delete it. Thanks in advance for your cooperation. ---------------------------------------------------------------------- LIM16 Faculdade de Medicina USP ---------------------------------------------------------------------- --~--~---------~--~----~------------~-------~--~----~ GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected] -~----------~----~----~----~------~----~------~--~---
