Podobne
- Strona startowa
- linuxadm pl
- linuxadm (9)
- linuxadm (6)
- LINUXADM (7)
- LINUXADM (4)
- LINUXADM (3)
- Crichton Michael Linia Czasu (4)
- R07 04
- Jordan Robert Ten Ktory Przychodzi Ze Switem
- Orson Scott Card Czerwony Prorok
- zanotowane.pl
- doc.pisz.pl
- pdf.pisz.pl
- ayno.opx.pl
Cytat
Do celu tam się wysiada. Lec Stanisław Jerzy (pierw. de Tusch-Letz, 1909-1966)
A bogowie grają w kości i nie pytają wcale czy chcesz przyłączyć się do gry (. . . ) Bogowie kpią sobie z twojego poukładanego życia (. . . ) nie przejmują się zbytnio ani naszymi planami na przyszłość ani oczekiwaniami. Gdzieś we wszechświecie rzucają kości i przypadkiem wypada twoja kolej. I odtąd zwyciężyć lub przegrać - to tylko kwestia szczęścia. Borys Pasternak
Idąc po kurzych jajach nie podskakuj. Przysłowie szkockie
I Herkules nie poradzi przeciwko wielu.
Dialog półinteligentów równa się monologowi ćwierćinteligenta. Stanisław Jerzy Lec (pierw. de Tusch - Letz, 1909-1966)
[ Pobierz całość w formacie PDF ]
.ssh/identity.Aby wygenerowaæ klucz, pos³ugujesz siê tym samym poleceniem ssh-keygen, któres³u¿y³o do generowania klucza hosta, tylko, ¿e tym razem nie potrzebujesz podawaænazwy pliku, w którym zapisujesz klucz.ssh-keygen domySlnie umieszcza go w od-powiednim miejscu, ale pyta ciê o nazwê pliku na wypadek, gdybyS chcia³ go zapi-saæ gdzie indziej.Czasem warto mieæ kilka kluczy to¿samoSci, a wiêc ssh na to po-zwala.Tak jak przedtem, ssh-keygen pyta ciê o wprowadzenie frazy.Frazy daj¹ do-datkowy poziom bezpieczeñstwa i s¹ dobrym rozwi¹zaniem.Twoja fraza nie bêdziewySwietlana na ekranie podczas wprowadzania. Konfigurowanie zdalnego logowania i uruchamiania 225Nie ma mo¿liwoSci odtworzenia frazy, gdybyS jej zapomnia³.WymySl wiêc coS, co za-pamiêtasz, ale tak jak w przypadku wszystkich hase³, niech to nie bêdzie coS oczywiste-go, pospolity rzeczownik ani twoje imiê.Aby fraza by³a naprawdê skuteczna, powinnaliczyæ od 10 do 30 znaków i nie mo¿e byæ zwyk³ym wyra¿eniem.Spróbuj wtr¹ciæ kilkanietypowych znaków.Je¿eli zapomnisz frazy, bêdziesz musia³ wygenerowaæ nowyklucz.PowinieneS poprosiæ wszystkich swoich u¿ytkowników o uruchomienie poleceniassh-keygen, by mieæ pewnoSæ, ¿e ich klucz zosta³ stworzony poprawnie.ssh-keygenutworzy za nich katalogi ~/.ssh/ z odpowiednimi prawami dostêpu oraz stworzyklucze prywatny i publiczny odpowiednio w plikach.ssh/identity i.ssh/identity.pub.Przyk³adowa sesja powinna wygl¹daæ tak:$ ssh-keygenGenerating RSA keys:.oooooO.Key generation complete.Enter file in which to save the key (/home/maggie/.ssh/identity):Enter passphrase (empty for no passphrase):Enter same passphrase again:Your identification has been saved in /home/maggie/.ssh/identity.Your public key has been saved in /home/maggie/.ssh/identity.pub.The key fingerprint is:1024 85:49:53:f4:8a:d6:d9:05:d0:1f:23:c4:d7:2a:11:67 maggie@moria$Teraz ssh jest gotowe do pracy.Korzystanie z sshMamy ju¿ zainstalowane polecenie ssh wraz z towarzysz¹cymi mu narzêdziamipomocniczymi.Wszystko jest gotowe do pracy.Przyjrzyjmy siê teraz, jak mo¿na jeuruchamiaæ.Najpierw spróbujemy zalogowaæ siê do zdalnego hosta.Mo¿emy pos³u¿yæ siê pro-gramem slogin w prawie identyczny sposób, jak u¿ywaliSmy programu rlogin wewczeSniejszym przyk³adzie w tej ksi¹¿ce.Gdy za pierwszym razem próbujesz siê³¹czyæ z hostem, klient ssh odczytuje klucz publiczny hosta i pyta ciê, czy potwier-dzasz jego to¿samoSæ, pokazuj¹c skrócon¹ wersjê klucza publicznego nazywan¹ od-ciskiem palca (ang.fingerprint).Administrator hosta zdalnego powinien wczeSniej dostarczyæ ci odcisk palca klu-cza publicznego tego hosta.Ten klucz powinieneS dodaæ do swojego pliku.ssh/known_hosts.Je¿eli administrator zdalnego hosta tego nie zrobi³, mo¿esz po-³¹czyæ siê z hostem zdalnym, ale ssh ostrze¿e ciê, ¿e nie ma klucza i zapyta, czychcesz przyj¹æ ten oferowany przez host zdalny.Zak³adaj¹c, ¿e jesteS pewien, ¿e niktnie podszywa siê pod DNS i ¿e po³¹czy³eS siê z poprawnym hostem, mo¿esz wybraæodpowiedx yes.Odpowiedni klucz zostanie zapisany automatycznie w twoim pliku.ssh/known_hosts i nie bêdziesz o niego pytany po raz kolejny.Je¿eli przy nastêpnejpróbie po³¹czenia klucz publiczny uzyskany z danego hosta nie bêdzie pasowa³ dotego, który przechowujesz w pliku.ssh/known_hosts, otrzymasz ostrze¿enie, ponie-wa¿ narusza to bezpieczeñstwo. 226 Rozdzia³ 12: Wa¿ne funkcje sieciowePierwsze logowanie do zdalnego hosta bêdzie wygl¹da³o jakoS tak:$ slogin vchianti.vbrew.comThe authenticity of host 'vchianti.vbrew.com' can't be established.Key fingerprint is 1024 7b:d4:a8:28:c5:19:52:53:3a:fe:8d:95:dd:14:93:f5.Are you sure you want to continue connecting (yes/no)? yesWarning: Permamently added 'vchianti.vbrew.com,172.16.2.3' to the list of/known hosts.maggie@vchianti.vbrew.com's password:Last login: Thu Feb 1 23:28:58 2000 from vstout.vbrew.com$Zostaniesz poproszony o podanie has³a, które powinieneS wprowadziæ na konto nahoScie zdalnym, a nie lokalnym.Has³o to nie pojawia siê na ekranie w czasie wpi-sywania
[ Pobierz całość w formacie PDF ]