Another SSH authentication option i

Another SSH authentication option is to use the ssh - agent program. This program requires a password to initiate connections, so it ’ s more secure than confi guring logins without passwords; however, ssh - agent remembers your password, so you need to type it only once per local session. To use ssh - agent , follow these steps: 1. Follow the procedure for enabling no - password logins described in Exercise 7.1 but with one change: Omit the - N ‘ ‘ option from the ssh - keygen command in step 2. You ’ ll be asked for a passphrase at this step. This passphrase will be your key for all SSH logins managed via ssh - agent . 2. On the SSH client system, type ssh - agent /bin/bash . This launches ssh - agent , which in turn launches bash . You ’ ll use this bash session for subsequent SSH logins. 3. In your new shell, type ssh - add ~/.ssh/id_rsa . This adds your RSA key to the set that ’ s managed by ssh - agent . You ’ ll be asked to type your SSH passphrase at this time. From this point on, whenever you use SSH to connect to a remote system to which you ’ ve given your public key, you won ’ t need to type a password. You will , however, have to repeat steps 2 and 3 whenever you log into your computer, and the benefi ts will accrue only to the shell launched in step 2 or any shells you launch from that one. If you make heavy use of this facility, you can insert ssh - agent into your normal login procedure. For instance, you can edit /etc/passwd so that ssh - agent /bin/bash is your login shell. For a GUI login, you can rename your normal GUI login script (for instance, change ~/.xsession to ~/.xsession - nossh ) and create a new GUI login script that calls ssh - agent with the renamed script as its parameter. Either action inserts ssh - agent at the root of your user process tree so that any call to SSH uses ssh - agent .
Configuring

Kết quả (Việt) 1:

Một SSH xác thực tùy chọn là sử dụng các ssh - chương trình đại lý. Chương trình này yêu cầu mật khẩu để bắt đầu kết nối, do đó, nó là an toàn hơn confi guring thông tin đăng nhập mà không cần mật khẩu; Tuy nhiên, ssh - đại lý ghi nhớ mật khẩu của bạn, do đó bạn cần phải gõ nó chỉ một lần trong phiên làm việc địa phương. Để sử dụng ssh - đại lý, hãy làm theo các bước sau: 1. làm theo các thủ tục cho phép no - mật khẩu đăng nhập được mô tả trong tập thể dục 7.1 nhưng với một sự thay đổi: bỏ qua-N ' ' lựa chọn từ các ssh - keygen lệnh trong bước 2. Bạn sẽ được nhắc nhập cụm từ mật tại bước này. Cụm từ mật khẩu này sẽ là chìa khóa của bạn cho SSH tất cả thông tin đăng nhập quản lý thông qua ssh - đại lý. 2. trên hệ thống khách hàng SSH, nhập ssh - đại lý /bin/bash. Điều này ra mắt ssh - đại lý, mà lần lượt ra mắt bash. Bạn sẽ sử dụng phiên bash này cho SSH tiếp theo thông tin đăng nhập. 3. trong vỏ mới của bạn, gõ ssh - thêm ~/.ssh/id_rsa. Điều này thêm khóa RSA của bạn vào các thiết lập được quản lý bởi ssh - đại lý. Bạn sẽ được yêu cầu nhập cụm từ mật khẩu SSH của bạn tại thời điểm này. Từ thời điểm này trên, bất cứ khi nào bạn sử dụng SSH để kết nối với một hệ thống từ xa mà bạn đã trao chìa khóa công cộng của bạn, bạn giành được ' t cần phải gõ mật khẩu. Bạn sẽ, Tuy nhiên, cần phải lặp lại bước 2 và 3 bất cứ khi nào bạn đăng nhập vào máy tính của bạn, và benefi ts sẽ tích luỹ chỉ để bao ra mắt trong bước 2 hoặc bất kỳ vỏ bạn khởi động từ đó một. Nếu bạn thực hiện sử dụng thiết bị này, bạn có thể chèn ssh - đại lý vào thủ tục đăng nhập bình thường của bạn. Ví dụ, bạn có thể chỉnh sửa /etc/passwd vì vậy rằng ssh - đại lý/bin/bash là vỏ đăng nhập của bạn. Cho một đăng nhập GUI, bạn có thể đổi tên của bạn bình thường kịch bản đăng nhập GUI (ví dụ, thay đổi ~/.xsession để ~/.xsession - nossh) và tạo ra một kịch bản đăng nhập GUI mới gọi ssh - đại lý với các tập lệnh được đổi tên như là tham số của nó. Hành động hoặc chèn ssh - đại lý ở gốc cây tiến trình người dùng của bạn để bất kỳ cuộc gọi đến SSH sử dụng ssh - đại lý. Cấu hình

Kết quả (Việt) 2:

Một tùy chọn xác thực SSH là sử dụng ssh - chương trình đại lý. Chương trình này đòi hỏi một mật khẩu để khởi tạo kết nối, do đó, nó an toàn hơn con fi guring đăng nhập mà không cần mật khẩu; Tuy nhiên, ssh - đại lý ghi nhớ mật khẩu của bạn, vì vậy bạn cần gõ nó chỉ một lần mỗi phiên tại địa phương. Để sử dụng ssh - đại lý, hãy làm theo các bước sau: 1. Thực hiện theo các thủ tục cho phép không - đăng nhập mật khẩu được mô tả trong bài tập 7.1 nhưng với một thay đổi: Bỏ qua - N '' tùy chọn từ ssh - keygen lệnh ở bước 2. Bạn sẽ được yêu cầu cho một cụm từ mật khẩu ở bước này. Cụm từ mật khẩu này sẽ là chìa khóa của bạn cho tất cả các thông tin đăng nhập SSH quản lý thông qua ssh - đại lý. 2. Trên hệ thống máy khách SSH, gõ ssh - đại lý / bin / bash. Điều này làm kích ssh - đại lý, mà lần lượt ra mắt bash. Bạn sẽ sử dụng phiên bash này để đăng nhập SSH tiếp theo. 3. Trong vỏ mới của bạn, loại ssh - thêm ~ / .ssh / id_rsa. Điều này cho biết thêm chìa khóa RSA của bạn để tập mà 's quản lý bởi ssh - đại lý. Bạn sẽ được yêu cầu nhập mật khẩu SSH của bạn vào lúc này. Từ thời điểm này trở đi, bất cứ khi nào bạn sử dụng SSH để kết nối với một hệ thống từ xa mà bạn đã đưa ra khóa công khai của bạn, bạn đã thắng 't cần phải gõ mật khẩu. Bạn sẽ, tuy nhiên, phải lặp lại bước 2 và 3 mỗi khi bạn đăng nhập vào máy tính của bạn, và các ts fi bene sẽ tích luỹ chỉ để vỏ đưa ra trong bước 2 hay bất kỳ vỏ bạn khởi động từ đó. Nếu bạn sử dụng nhiều các cơ sở này, bạn có thể chèn ssh - đại lý vào thủ tục đăng nhập bình thường của bạn. Ví dụ, bạn có thể chỉnh sửa / etc / passwd để ssh - đại lý / bin / bash là shell đăng nhập của bạn. Đối với một đăng nhập GUI, bạn có thể đổi tên kịch bản GUI đăng nhập bình thường của bạn (ví dụ, thay đổi ~ / .xsession vào ~ / .xsession - nossh) và tạo ra một kịch bản đăng nhập mới GUI mà các cuộc gọi ssh - đại lý với các kịch bản đổi tên là tham số của nó. Hoặc là hành động chèn ssh - đại lý ở gốc của cây quá trình sử dụng của bạn để cho bất kỳ cuộc gọi đến SSH sử dụng ssh -. Đại lý
Cấu hình