Kirjoittaja Aihe: ssh-avain käyttöön root tunnukselle  (Luettu 3556 kertaa)

0 jäsentä ja 1 Vieras katselee tätä aihetta.

guest943

  • Vieras
ssh-avain käyttöön root tunnukselle
« : 23.01.2011 - klo:13:22 »
Eli pitäisi saada rootille luotua avain ssh serverille jotta saan varmuuskopiointiscriptin toimimaan ilman salasanaa. Tällä ohjeella: http://www.kapsi.fi/ohjeet/ssh-avain.html olen saanut sen toimimaan normi käyttäjällä mutta rootilla ei toimi. Tässä koko juttu

olli@kone:~> su
Password:      
localhost:/home/olli # ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):              
Enter same passphrase again:                            
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:                                  
[tässä koodia] root@localhost
The key's randomart image is:                                
[Tässäkuvana]
localhost:/home/olli # ssh-copy-id tunnus@ kapsi.fi
tunnus@ kapsi.fi's password:
Now try logging into the machine, with "ssh 'tunnus@ kapsi.fi'", and check in:

  .ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.


(lisäsin pari väliä ettei kaikki näy linkkeinä)

Poissa harmie

  • Valvoja
  • *
  • Viestejä: 2793
  • Sukupuoli: Mies
Vs: ssh-avain käyttöön root tunnukselle
« Vastaus #1 : 23.01.2011 - klo:15:57 »
Olethan kopioinut sen id_rsa.pub siihen authorized_keys tiedostoon.
Se voi olla myös määritetty authorized_keys2 nimiseksi. Tarkista mitä alla oleva tulostaa

Koodia: [Valitse]
grep AuthorizedKeysFile /etc/ssh/sshd_config

Pitäisi palauttaa tälläistä. Voi olla, että sinulta puuttuu tuo %h/ tuosta. Mikäli näin on niin lisää se sinne ja käynnistä sshd uudellen.
Koodia: [Valitse]
AuthorizedKeysFile      %h/.ssh/authorized_keys2

sshd voit käynnistää uudelleen tällä komennolla
Koodia: [Valitse]
su
rcsshd restart

Täältäkin asiasta löytyy...
http://opensuse.fi/Ssh