dilluns, 3 de desembre del 2012

Autenticació sense contrasenyes en SSH

Útil quan tens diverses màquines per administrar.

$ ssh-keygen -t rsa -b 4096 -C "email@email.com" #Genera la clau
$ ssh-copy-id nom_usuari@host-remot #Copia la clau al servidor remot

És recomanable tenir els fingerprints dels servidors. Així, si intentem connectar mai des d'algun entorn no segur, on no tinguem la clau a ~/.ssh/known_hosts podrem estar segurs que no ens estan fent un man in the middle.
$ ssh-keygen -lf /etc/ssh/ssh_host_rsa_key.pub

2048 90:52:75:9e:03:c3:68:85:15:91:69:d0:ca:97:7a:cf root@mail (RSA)

Cap comentari:

Publica un comentari a l'entrada