Připojení k SSH bez hesla - Historie editací

Spravce: Doplnění a upřesnění návodu.

2024-01-23T08:16:17Z

Doplnění a upřesnění návodu.

← Starší verze		Verze z 23. 1. 2024, 08:16
Řádka 6:		Řádka 6:
	#* v příkazovém řádku (<code>cmd</code>) příkazem <code>ssh-keygen</code>,		#* v příkazovém řádku (<code>cmd</code>) příkazem <code>ssh-keygen</code>,
	#* klíče uložte do své domovské složky do souborů <code>id_rsa</code> (soukromý klíč) a <code>id_rsa.pub</code> (veřený klíč).		#* klíče uložte do své domovské složky do souborů <code>id_rsa</code> (soukromý klíč) a <code>id_rsa.pub</code> (veřený klíč).
−	~~# Veřejný klíč přeneste na server (sousedův VM, PuTTY na vašem počítači) do souboru <code>$HOME/.ssh/authorized_keys</code>. Použijte:~~
−	~~#* příkaz: <code>ssh-copy-id</code> v Linuxu.~~
−	~~#* nebo <code>ssh</code> + <code>cat</code>~~
−	~~#* nebo program WinSCP.~~
−	~~#* (Nezapomeňte nastavit oprávnění ''600'' tak, aby měl přístup pouze vlastník.)~~
	# Zkontrolujte, že máte na serveru nainstalován SSH server (balíček <code>openssh</code>) a že máte povoleno přihlašování bez hesla (mělo by být nastaveno jako výchozí).		# Zkontrolujte, že máte na serveru nainstalován SSH server (balíček <code>openssh</code>) a že máte povoleno přihlašování bez hesla (mělo by být nastaveno jako výchozí).
	#* Instalaci balíčků znáte,		#* Instalaci balíčků znáte,
	#* spuštění balíčku ověříte pomocí příkazu <code>systemctl status</code>,		#* spuštění balíčku ověříte pomocí příkazu <code>systemctl status</code>,
	#* nastavení SSH je v souboru <code>/etc/ssh/ssh_config</code>.		#* nastavení SSH je v souboru <code>/etc/ssh/ssh_config</code>.
		+	# Veřejný klíč přeneste na server (skutečný server, virtuální stroj,…) do souboru <code>$HOME/.ssh/authorized_keys</code>. Použijte:
		+	#* příkaz: <code>ssh-copy-id</code> v Linuxu
		+	#* nebo <code>type</code> + <code>ssh</code> + <code>cat</code> ve Windows
		+	#* nebo program WinSCP ve Windows.
		+	#* (Nezapomeňte nastavit oprávnění k souboru <code>authorized_keys</code> na ''600'' tak, aby měl přístup pouze vlastník.)
	# Nyní se přihlaste pomocí příkazu <code>ssh</code>.		# Nyní se přihlaste pomocí příkazu <code>ssh</code>.
	#* <code>ssh user@ip</code>		#* <code>ssh user@ip</code>
Řádka 21:		Řádka 21:
	#* Položka <code>PasswordAuthentication</code> v souboru <code>/etc/ssh/ssh_config</code>.		#* Položka <code>PasswordAuthentication</code> v souboru <code>/etc/ssh/ssh_config</code>.

−	<div class="Poznamka">Můžete použít i PuTTY ~~v kombinaci s ~~PuTTYgen a PuTTYant~~, ale použití~~ příkazu <code>ssh</code> je možná jednodušší.</div>	+	<div class="Poznamka">Můžete použít přihlašování bez hesla i v PuTTY, ale pak musíte klíče generovat pomocí nástrojů ''PuTTYgen'' a ''PuTTYant''. Použití příkazu <code>ssh</code> je možná jednodušší.</div>

	== Výhody ==		== Výhody ==
Řádka 27:		Řádka 27:
	* Pohodlí (nemusím psát heslo).		* Pohodlí (nemusím psát heslo).
	* Vyhnete se riziku brute-force útoku (zkoušení hesel, dokud se útočník netrefí) — pokud zakážete přihlašování pomocí hesla.		* Vyhnete se riziku brute-force útoku (zkoušení hesel, dokud se útočník netrefí) — pokud zakážete přihlašování pomocí hesla.
		+	* V případě kompromitace privátního klíče (ukradli vám počítač apod.) stačí smazat veřejný klíč ze serveru. Privátní klíč je tím pádem útočníkovi k ničemu.

	== Nevýhody ==		== Nevýhody ==
−	* Kdokoli se dostane k vašemu soukromému klíči, přihlásí se!	+	* Kdokoli se dostane k vašemu soukromému klíči, přihlásí se!<br />''Pro vyšší bezpečí se dá použití soukromého klíče zabezpečit také heslem, ale pak musíte vždy zadávat heslo při přihlašování.''

	== Zdroje ==		== Zdroje ==

Spravce: /* Postup */ Opravy vzhledu.

2021-06-19T19:46:06Z

Postup: Opravy vzhledu.

← Starší verze		Verze z 19. 6. 2021, 19:46
Řádka 6:		Řádka 6:
	#* v příkazovém řádku (<code>cmd</code>) příkazem <code>ssh-keygen</code>,		#* v příkazovém řádku (<code>cmd</code>) příkazem <code>ssh-keygen</code>,
	#* klíče uložte do své domovské složky do souborů <code>id_rsa</code> (soukromý klíč) a <code>id_rsa.pub</code> (veřený klíč).		#* klíče uložte do své domovské složky do souborů <code>id_rsa</code> (soukromý klíč) a <code>id_rsa.pub</code> (veřený klíč).
−	# Veřejný klíč přeneste na server (sousedův VM, PuTTY na vašem počítači) do souboru <code>$HOME/.ssh/authorized_keys<code>. Použijte:	+	# Veřejný klíč přeneste na server (sousedův VM, PuTTY na vašem počítači) do souboru <code>$HOME/.ssh/authorized_keys</code>. Použijte:
−	#* příkaz: <code>ssh-copy-id</code> v Linuxu.	+	#* příkaz: <code>ssh-copy-id</code> v Linuxu.
	#* nebo <code>ssh</code> + <code>cat</code>		#* nebo <code>ssh</code> + <code>cat</code>
	#* nebo program WinSCP.		#* nebo program WinSCP.
	#* (Nezapomeňte nastavit oprávnění ''600'' tak, aby měl přístup pouze vlastník.)		#* (Nezapomeňte nastavit oprávnění ''600'' tak, aby měl přístup pouze vlastník.)
−	# Zkontrolujte, že máte na serveru nainstalován ~~ssh~~ server (balíček openssh) a že máte povoleno přihlašování bez hesla (mělo by být nastaveno jako výchozí).	+	# Zkontrolujte, že máte na serveru nainstalován SSH server (balíček <code>openssh</code>) a že máte povoleno přihlašování bez hesla (mělo by být nastaveno jako výchozí).
	#* Instalaci balíčků znáte,		#* Instalaci balíčků znáte,
	#* spuštění balíčku ověříte pomocí příkazu <code>systemctl status</code>,		#* spuštění balíčku ověříte pomocí příkazu <code>systemctl status</code>,
	#* nastavení SSH je v souboru <code>/etc/ssh/ssh_config</code>.		#* nastavení SSH je v souboru <code>/etc/ssh/ssh_config</code>.
−	# Nyní se přihlaste pomocí příkazu ssh.	+	# Nyní se přihlaste pomocí příkazu <code>ssh</code>.
	#* <code>ssh user@ip</code>		#* <code>ssh user@ip</code>
	# Ověřte a předveďte funkčnost, popište postup práce!		# Ověřte a předveďte funkčnost, popište postup práce!

Spravce: /* Postup */ Vypuštěno PuTTY, upřesněno k ssh.

2021-06-19T19:40:18Z

Postup: Vypuštěno PuTTY, upřesněno k ssh.

← Starší verze		Verze z 19. 6. 2021, 19:40
Řádka 4:		Řádka 4:

	# Na vašem osobním (klientském) počítači (Windows, Linux, počítač, který běžně používáte...) vytvořte dvojici soukromý+veřejný klíč.		# Na vašem osobním (klientském) počítači (Windows, Linux, počítač, který běžně používáte...) vytvořte dvojici soukromý+veřejný klíč.
−	#* ~~Buď v PuTTY pro připojení přes PuTTY: nástrojem PuTTYgen~~	+	#* v příkazovém řádku (<code>cmd</code>) příkazem <code>ssh-keygen</code>,
−	~~#* Nebo pro příkaz SSH:~~ v příkazovém řádku (cmd) příkazem ssh-keygen.	+	#* klíče uložte do své domovské složky do souborů <code>id_rsa</code> (soukromý klíč) a <code>id_rsa.pub</code> (veřený klíč).
−	#Veřejný klíč přeneste na server (sousedův VM, PuTTY na vašem počítači). Použijte:	+	# Veřejný klíč přeneste na server (sousedův VM, PuTTY na vašem počítači) do souboru <code>$HOME/.ssh/authorized_keys<code>. Použijte:
	#* příkaz: <code>ssh-copy-id</code> v Linuxu.		#* příkaz: <code>ssh-copy-id</code> v Linuxu.
	#* nebo <code>ssh</code> + <code>cat</code>		#* nebo <code>ssh</code> + <code>cat</code>
−	#* nebo program WinSCP,	+	#* nebo program WinSCP.
−	# Zkontrolujte, že máte nainstalován ssh server (balíček openssh) a že máte povoleno přihlašování bez hesla (~~klíčem~~).	+	#* (Nezapomeňte nastavit oprávnění ''600'' tak, aby měl přístup pouze vlastník.)
		+	# Zkontrolujte, že máte na serveru nainstalován ssh server (balíček openssh) a že máte povoleno přihlašování bez hesla (mělo by být nastaveno jako výchozí).
	#* Instalaci balíčků znáte,		#* Instalaci balíčků znáte,
	#* spuštění balíčku ověříte pomocí příkazu <code>systemctl status</code>,		#* spuštění balíčku ověříte pomocí příkazu <code>systemctl status</code>,
	#* nastavení SSH je v souboru <code>/etc/ssh/ssh_config</code>.		#* nastavení SSH je v souboru <code>/etc/ssh/ssh_config</code>.
−	# Nyní se přihlaste pomocí ~~PuTTY či~~ ssh ~~(podle toho, co jste si nastavili)~~.	+	# Nyní se přihlaste pomocí příkazu ssh.
−	#* ~~Pokud jste klíč správně naimportovali do klientského programu (~~ssh~~, PuTTY,...), měl by vás server přihlásit automaticky.~~	+	#* <code>ssh user@ip</code>
−	# Ověřte a předveďte funkčnost, popište postup práce!	+	# Ověřte a předveďte funkčnost, popište postup práce!
	# Můžete také zakázat přihlašování heslem:		# Můžete také zakázat přihlašování heslem:
	#* Položka <code>PasswordAuthentication</code> v souboru <code>/etc/ssh/ssh_config</code>.		#* Položka <code>PasswordAuthentication</code> v souboru <code>/etc/ssh/ssh_config</code>.
		+
		+	<div class="Poznamka">Můžete použít i PuTTY v kombinaci s PuTTYgen a PuTTYant, ale použití příkazu <code>ssh</code> je možná jednodušší.</div>

	== Výhody ==		== Výhody ==

Spravce: Vytvoření stránky.

2021-06-18T06:30:42Z

Vytvoření stránky.

Nová stránka

[[Category:VSE]][[Category:Informatika]][[Category:OSY]][[Category:Admin]][[Category:Linux]][[Category:Návody]]

== Postup ==

# Na vašem osobním (klientském) počítači (Windows, Linux, počítač, který běžně používáte...) vytvořte dvojici soukromý+veřejný klíč.
#* Buď v PuTTY pro připojení přes PuTTY: nástrojem PuTTYgen
#* Nebo pro příkaz SSH: v příkazovém řádku (cmd) příkazem ssh-keygen.
#Veřejný klíč přeneste na server (sousedův VM, PuTTY na vašem počítači). Použijte:
#* příkaz: <code>ssh-copy-id</code> v Linuxu.
#* nebo <code>ssh</code> + <code>cat</code>
#* nebo program WinSCP,
# Zkontrolujte, že máte nainstalován ssh server (balíček openssh) a že máte povoleno přihlašování bez hesla (klíčem).
#* Instalaci balíčků znáte,
#* spuštění balíčku ověříte pomocí příkazu <code>systemctl status</code>,
#* nastavení SSH je v souboru <code>/etc/ssh/ssh_config</code>.
# Nyní se přihlaste pomocí PuTTY či ssh (podle toho, co jste si nastavili).
#* Pokud jste klíč správně naimportovali do klientského programu (ssh, PuTTY,...), měl by vás server přihlásit automaticky.
# Ověřte a předveďte funkčnost, popište postup práce!
# Můžete také zakázat přihlašování heslem:
#* Položka <code>PasswordAuthentication</code> v souboru <code>/etc/ssh/ssh_config</code>.

== Výhody ==
* Nikdo vám nezjistí heslo koukáním přes rameno či keyloggerem.
* Pohodlí (nemusím psát heslo).
* Vyhnete se riziku brute-force útoku (zkoušení hesel, dokud se útočník netrefí) — pokud zakážete přihlašování pomocí hesla.

== Nevýhody ==
* Kdokoli se dostane k vašemu soukromému klíči, přihlásí se!

== Zdroje ==

Můžete použít například tyto návody (můžete ale najít mnoho jiných):

* TUCAKOV, Dejan. How to Generate SSH Key in Windows 10. PhoenixNAP Global IT Services [online]. 2021 [cit. 2021-6-18]. Dostupné z: https://phoenixnap.com/kb/generate-ssh-key-windows-10
* SIMIC, Sofia. How to Setup Passwordless SSH on Linux. PhoenixNAP Global IT Services [online]. 2021 [cit. 2021-6-18]. Dostupné z: https://phoenixnap.com/kb/setup-passwordless-ssh