forum.opennet.ru

"Тематический каталог: Аутентификация на SSH сервере с исполь..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Аутентификация на SSH сервере с использованием ключей (ssh a..."	+/–
Сообщение от Вася (??), 12-Мрт-13, 22:17
>Ведь у сервера нет же закрытого > ключа для дешифрации. Нету. И не надо. У него есть вторая половинка пары ключей - паблик. Эта пара ключей и алгоритм кодирования-декодирования устроены так хитро, что то, что зашифровано приватом, обратно можно расшифровать не приватом, а соответствующим пабликом. > Вопрос касательно пункта > "Если расшифровка удалась, то сервер пускает клиента без запроса пароля Unix". > Каким образом сервер "понимает", что расшифровка удалась? Клиент отсылает ему > дешифрованную проверочную строку в открытом виде? Не. Даже если исходное сообщение серверу неизвестно, есть миллион способов определить, правильно расшифровалось или неправильно. Простейший (делается не так, пример просто чтобы понять идею): представь, что мы до зашифровки посчитали контрольную сумму (CRC) нашего сообщения, прицепили ее к хвосту сообщения и зашифровали все вместе. На сервере мы расшифровали, получили сообщение и его контрольную сумму. Проверили: совпало - ура, нет - расшифровка неудачна, то есть, было зашифровано неправильным приват кеем.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Тематический каталог: Аутентификация на SSH сервере с исполь..., auto_topic, 30-Май-09, 15:45 [смотреть все]

Просто и понятно , gentoid, 30-Май-09, 15:45 (1)
Спасибо , debianid, 10-Янв-10, 14:50 (2)
В первой таблице неправильно проставлены два последних примера заголовка, sorron, 17-Май-10, 22:37 (3)
nice, betep, 10-Мрт-11, 12:55 (4)
статья очень полезнаяспасибо, антон, 29-Авг-11, 13:51 (5)
доступно, просто и понятно 1, Андрей, 19-Сен-11, 18:25 (6)
ЛМЕ ОПХЬЕК РЕЙЯР invalid command ВРН ЩРН РЮЙНЕ Х ЙЮЙ ЛМЕ ХЯО, ЮКЕЙЯЮМДП, 03-Апр-12, 14:36 (7)
Вопрос касательно пункта Если расшифровка удалась, то сервер пускает клиента без, ilsid, 19-Сен-12, 15:52 (8) //
- Нету И не надо У него есть вторая половинка пары ключей - паблик Эта пара клю , Вася, 12-Мрт-13, 22:17 (13) //
  - Убить тебя мало Публичный ключ, потому и публичный, что им можно только шифрова, Васькович, 23-Сен-16, 14:17 (24) //
    - эм вообще-то то, что зашифровано публичным, можно расшифровать только приватн, Lanched, 23-Сен-16, 15:04 (25)
      - Прекрасно Шифруйте приватным, чтобы все прочитали Смысл сего действа , Васькович, 23-Сен-16, 17:20 (26)
        
        опровергну сам себя - сертификаты однако, это сертификаты а тут речь о механизм, Васькович, 23-Сен-16, 19:03 (27)
        1 удостовериться в отправителе 2 шифруется обычно своим закрытым ключем и откр, Lanched, 23-Сен-16, 19:04 (28)
        
        вы говорите про подписывание - это отдельный частный случай сертификации и прош, Васькович, 23-Сен-16, 20:56 (29)
Клиент расшифровывает посланную последовательность для подтверждения правильност, alecs, 12-Дек-12, 23:26 (9) //
- Общая идея такая твой комп зашифровывает некоторую строку своим приватным ключом, Вася, 12-Мрт-13, 21:38 (12)
а если много серверов, как бы так заставить их все разом доверять хосту у меня п, zloyded, 21-Янв-13, 08:46 (10) //
- while read server do cat HOME ssh id_rsa pub 124 ssh username server , id_rsa, 31-Янв-13, 06:18 (11)
- ssh-copy-id вам в руки один раз ввести пароли а если пароль везде одинаковы, Lanched, 24-Янв-14, 11:16 (14)
у меня при каждом входе по ssh просит Enter passphrase for key можно ли как-то , Дмитрий, 20-Окт-14, 13:50 (15) //
- можно пересохрани ключ без использования пасс-фразы , Lanched, 20-Окт-14, 13:53 (16)
- Использовать ssh-add PSЯ знаю, Что это старое сообщение , Pilat, 06-Апр-16, 11:08 (22)
- Чтобы не спрашивал каждый раз, нужно ваш ключ показать ssh агенту ssh-add ssh, jzyken, 04-Янв-17, 14:49 (31)
Спасибо за быстрый ответ пересохранить это ssh-keygen -t rsaтолько уже без pass, Дмитрий, 20-Окт-14, 14:15 (17)
ssh-keygen -p -P old_passphrase -N 8220 8221 -f ssh id_rsпопытался сделать, Дмитрий, 20-Окт-14, 14:58 (18)
ой, извиняюсь, в предыдущей строке была ошибка с кавычкамиssh-keygen -p -P old_p, Дмитрий, 20-Окт-14, 15:06 (19)
А есть ли сроки у этого ключа В течении какого промежутка времени он будет дейс, Сергей, 19-Авг-15, 17:22 (20)
Вопрос от чайника Захожу на сайт он мне даёт rsa key Как я могу им воспользоватс, Андрей, 24-Авг-15, 10:38 (21)
Авторизацию для root настроил А вот для пользователя bitrix сделал тоже самое,, имя, 17-Май-16, 23:57 (23)
В статье криво описан метод подсоединения Вот как он выглядит правильно клиент , Васькович, 23-Сен-16, 21:01 (30)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру