wnuk.me - 2 czerwca 2015

SSH bez hasła przy użyciu puttygen i putty | wnuk.me

Wnuk.me Spined HTML

SSH bez hasła przy użyciu puttygen i putty | wnuk.me wnuk.me Personal Blog Blog Kontakt wnuk.me > HowTo > SSH bez hasła przy użyciu puttygen i putty SSH bez hasła przy użyciu puttygen i putty Autor: Paweł 2 czerwca 2015 0 Komentarzy HowTo, Windows putty, ssh, windows Skoro ostatni wpis z tej tematyki był dla platformy Linux – wartoby zrobić też wersję dla nie ma co się oszukiwać – bardziej popularnego systemu operacyjnego. Tak jak wcześniej naszym celem będzie logowanie się do zdalnego systemu linuxowego przy pomocy szyfrowanego połączenia Secure Shell (SSH), bez konieczności podawania hasła. Tym razem jednak pokażę jak tą operację wykonać na platformie Windows (7). Jak jak w poprzednim wypadku cała operacja nie jest skomplikowana i sprowadza się ronież do trzech podstawowych punktów: 1) wygenerowanie pary kluczy (klucz prywatny oraz klucz publiczny) 2) skopiowanie wygenerowanego klucza publicznego na komputer zdalny 3) odpowiednie skonfigurowanie programu putty <<download>>  A wyglada to tak: 1) Generowanie pary kluczy  Aby wygenerować parę kluczy będziemy potrzebować dodatku do aplikacji putty pod nazwą puttygen <<download>> Po ściągnięciu i włączeniu puttygen musimy ustawić 2 rzeczy: a) typ generowanego klucza (1) – powinieneś wybrać jeden z dwóch typów: SSH-2 RSA lub SSH-2 DSA b) ilość generowanych bitów (2) – tutaj zaleca się wartość równą lub wyższą liczbie 2048. Generalnie im więcej tym lepiej aczkolwiek większa ilość bitów znacząco wydłuży proces generowania kluczy. Po dokonaniu wyboru typu klucza oraz ilości bitów w generowanych kluczach, klikamy przycisk Generate (3). Teraz najmniej przyjemna rzecz – „machanie” myszką! 🙂 Aby nasz klucz zawierał najbardizej losowe dane jak to tylko możliwe konieczne jest aby podczas generowania pary kluczy „jeździć” kursowem po wyznaczonym polu (4). Przy wybraniu typu klucza SSH-2 DSA oraz bitów w ilośći 4096, chwilę trzeba było się namachać… ale czego się nie robi dla bezpieczeństwa 🙂 W efekecie naszych powyższych operacji doszyliśmy do momentu kiedy nasze klucze są już gotowe: W oknie aplikjacji puttygen otrzymaliśmy kilka informacji: a) nasz klucz publiczny b) „Odcisk Palca” naszego klucza c) opcjonalny komentarz – w standardzie ustawia się z szablonu – typ_klucza-ROK-MIESIAC-DZIEN. d) hasło do klucza (5)- tutaj oczywiśćie nic nie ustawiamy z uwagi na to, że chcemy logować się bez hasła 🙂   Pozostało nam zapisanie nowo wygenerowanych kluczy (6),(7). Klucz publiczny(6) zapisujemy w dogodnym miejscu np. na pulpicie – będzie nam zaraz potrzebny. Klucz prywatny (7) natomiast zapisujemy w naszym tajnym miejscu na dysku – na podstawie tego klucza nasz zdalny serwer będzie wiedział, że to my chcemy się z nim połączyć. Osoba, która posiada ten plik ma możliwość „bez hasłowego” logowania się do naszego zdalnego serwera. Ścieżka do tego pliku także będzie nam zaraz potrzebna.   2) Skopiowanie i instalacja publicznego klucza na komputerz zdalnym Skoro mamy już wszystko wygenerowane musimy teraz przenieść i zainstalować nasz klucz publiczny na serwerze (ja do przeniesienia pliku do katalogu domowego użytkownika użyłemn  klienta FTP). a) Logujemy się na nasz serwer zdalny przy użyciu ssh (putty) , na użytkownika dla którego chcemy włączyć bez hasłowe logowanie. b) Wydajemy polecenie, które przekonwertuje nam nasz plik na format bardziej przyjazny dla systemu linux: ssh-keygen -if serwer-pub > serwer-pub.openssh c) Zmieniamy prawa dostępu do katalogu .ssh: chmod 700 .ssh d) Kopiujemy nasz klucz publiczny(openssh_format) do pliku .ssh/authorized_key : cat serwer-pub.openssh >> .ssh/authorized_keys e) Kasujemy skopiowane pliki poleceniem rm: rm serwer-pub rm serwer-pub.openssh f) Ponownie zmieniamy prawa dostępu katalogu .ssh: chmod 600 .ssh/authorized_keys 3) Końcowa konfiguracja klienta putty do współpracy z naszym kluczem Na sam koniec pozostyała nam tylko szybka konfiguracja naszego klienta ssh: Przechodzimy do głównego okna gdzie wpisujemy dane (lub wybieramy juz wczesniej zapisane) (1):   Następnie przechodzimy do zakładki Connection -> Data (2) i w polu Login details wpisujemy nazwę uzytkownika na którego będziemy się logować na serwerze zdalnym:   W ostatnim kroku przechodzimy do zakładki (3) Connections -> SSH ->Auth i w polu Private kay file for autentication  podajemy ścieżkę do naszego klucza prywatnego: Zapisujemy profil i od tej pory cieszymy się automatycznym logowaniem do naszego zdalnego serwera 🙂 To też może Cię zainteresować:SSH bez hasła za pomocą ssh-keygen i ssh-copy-idWindows 7 USBWyłącz aktualizację do systemu Windows 10 ← Poprzedni post Następny post → Dodaj komentarz Anuluj pisanie odpowiedzi Twój adres email nie zostanie opublikowany. Pola, których wypełnienie jest wymagane, są oznaczone symbolem * Najnowsze Wypociny Alternatywne serwery DNS Zmiana adresu DNS w systemie windows / linux Wyłącz aktualizację do systemu Windows 10 IPTables – pierwsza linia obrony Twojego serwera, p2 IPTables – pierwsza linia obrony Twojego serwera, p1 Archiwa Wrzesień 2017 Czerwiec 2016 Styczeń 2016 Czerwiec 2015 Kategorie c++ Debian HowTo Linux Programowanie Security Sieci Windows TeamSpeak3 Przydatne Linki Marta Nowakowska Photographyauto-obsluga.plVLSM CalcIP lookupIP ConversionDynamic DNSfreeisoft.pl Copyright © 2016 wnuk.me. All Rights Reserved This website uses cookiesTa strona korzysta z ciasteczek aby świadczyć usługi na najwyższym poziomie. Dalsze korzystanie ze strony oznacza, że zgadzasz się na ich użycie. OKPrivacy & Cookies Policy