Вопросы с тегом «keys»

14
Ввод ключей RSA в хранилище ключей Azure

Как я могу сохранить свою пару ключей (обычно id_rsa и id_rsa.pub) в хранилище ключей Azure. Я хочу поместить открытый ключ в службу GIT и разрешить виртуальной машине загружать закрытый ключ из хранилища ключей Azure ->, чтобы обеспечить безопасный доступ к GIT. Я попытался создать пару файлов...

14
Может ли Bash сказать мне, какой открытый ключ SSH использовался для аутентификации?

Допустим, я хочу отслеживать своих rootпользователей. Каждый из них имеет уникальный закрытый ключ, а их открытые ключи хранятся в /root/.ssh/authorized_keys. Учитывая, что каждый пользователь входит в систему со своим уникальным ключом, как я могу определить в сеансе BASH, какой ключ использовался...

13
Как отозвать сертификат ssh (не файл идентификации ssh!)

Я сгенерировал сертификат SSH, как это: ssh-keygen -f ca_key # создать пару ключей ssh ​​для использования в качестве сертификата генерировать ключ хоста ssh-keygen -s ca_key -I cert_identifier -h host_key.pub укажите ключ хоста в конфигурационном файле sshd сервера: TrustedUserCAKeys...

13
Линия AuthorizedKeysFile закомментирована, но все еще работает

Я настраиваю сервер на Linode и следую их руководству по безопасности вашего сервера . Они рекомендуют установить аутентификацию пары ключей ssh. Я уже загрузил свой открытый ключ на сервер, и аутентификация пары ключей, кажется, работает нормально, но как это работает, если следующая строка...

12
Шлюз доступа SSH для многих серверов

Управление несколькими серверами, более 90 в настоящее время с 3 devops через Ansible. Все работает отлично, однако сейчас существует гигантская проблема безопасности. Каждый devop использует свой собственный локальный ключ ssh, чтобы получить доступ напрямую к серверам. Каждый devop использует...

11
Распределить открытые ключи SSH среди хостов

Я настраиваю некоторые машины с помощью Ansible, и мне нужно разрешить пароли без соединений между ними. У меня есть хозяин базы данных и несколько рабов. Для первоначальной репликации ведомые устройства должны войти в ssh и получить копию базы данных. Я не уверен, каков наилучший способ...

11
Пользователь @ хост в открытом ключе SSH-RSA

Какую роль играет пользователь @ host, который часто появляется в конце открытого ключа ssh-rsa? Это необходимо? Служит ли она для какой-либо цели аутентификации или это просто запись того, кем и где был создан ключ для информационных целей (для...

11
Как генерировать SSH ключи хоста через ansible?

Я пытаюсь заново сгенерировать ключи хоста ssh на нескольких удаленных серверах через ansible (и ssh-keygen), но файлы, похоже, не отображаются. Playbook работает нормально, но файлы на пульте не изменяются. Мне нужно прибегнуть к echo -eвзлому, так как эти пульты работают под управлением Ubuntu...

11
Как установить публичный ключ SSH для пользователя root на сервере?

Я пытаюсь использовать Slicehost Document для настройки моего сервера. Я достиг раздела SSH. Я сделал это как написано, но когда я вышел из root, я не могу получить доступ к root @ IP_ADDRESS -p 30000 снова! но я могу получить доступ к пользователю @ IP_ADDRESS -p 30000. Итак, вопрос в том, как...

11
развернуть ключ ssh от мастера к миньону через соляные столбы

У меня есть два ключа ssh, которые я пытаюсь развернуть на одном из моих миньонов. Но я не могу заставить его развернуться. Это ошибки. Вот init.slsкартинка в столбах: /xxx/yyy/zzz/id_rsa: file.managed: - source: salt://private/id_rsa /xxx/yyy/zz/id_rsa.pub: file.managed: - source:...

11
Настройка DomainKeys

Я пытался улучшить безопасность своих электронных писем (и помешать им помечать их как спам), добавив записи SPF и DKIM. Итак, я создал их оба и проверил результаты с check-auth@port25.com. Это результат: ========================================================== Summary of Results...

11
Изменение парольной фразы закрытого ключа puttygen в Windows

У меня есть закрытый ключ в Windows, созданный puttygen.exe. Я использовал параметры по умолчанию, чтобы сохранить его, инструмент автоматически дал ему .ppkрасширение, и это выглядит так: PuTTY-User-Key-File-2: ssh-rsa Encryption: none Comment: rsa-key-20130627 Public-Lines: 4...

11
Что делать, если кто-то вошел в систему как root на моем сервере

У меня есть сервер под управлением Debian 6.0 с установленным logcheck. Вчера назад я получил это сообщение: Jan 19 19:15:10 hostname sshd[28397]: Authentication tried for root with correct key but not from a permitted host (host=4.red-2-140-77.dynamicip.rima-tde.net, ip=2.140.77.4). Я не знаю, кто...

11
один файл ключей ssh ​​для нескольких машин, вместо пары к одной машине?

В настоящее время я выполняю регистрацию пары ключей на моем сервере следующим образом: создать пару ключей из моего локального ноутбука: me@macbook:~ $ ssh-keygen -t rsa перенести ключ паба с ноутбука на сервер: me@macbook:$ scp ~/.ssh/id_rsa.pub user@myserver.com:~/id_rsa.pub на сервере добавьте...

11
Формат открытого ключа SSH

У меня есть открытый ключ в формате: ---- BEGIN SSH2 PUBLIC KEY ---- Comment: "somename-20060227" AAAAB3NzaC1yc2EAAAABJQAAAIBmhLUTJiP[and so on]== ---- END SSH2 PUBLIC KEY ---- Обычно я вижу ключи в таком формате: ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIEAqof[and so on] Могу ли я просто скопировать...

10
Могу ли я использовать SSH в своем экземпляре сервера Amazon EC2, если у меня нет файла .pem с момента создания экземпляра?

Я работаю с некоторыми запущенными и работающими серверами Amazon EC2, и мне нужно подключиться по SSH к серверам. У меня нет ключей, сгенерированных при первой настройке серверов (кто-то другой сделал это задолго до того, как я сюда попал). Могу ли я попасть на серверы без файлов ключей? FWIW Я...

10
Как настроить клиент SSH для автоматического использования закрытых ключей

Я всегда работаю sshс -iпараметром, и всегда сложно набрать правильный ключ для любого хоста, к которому я подключаюсь. Есть ли файл конфигурации или что-то (на Mac), чтобы определить, какой закрытый ключ использовать при подключении к определенному...

10
SSH: Безопасно ли для клиента размещать закрытый ключ RSA?

Безопасно ли создавать пару открытого / закрытого ключа на сервере, добавить открытый ключ в список авторизованных ключей, а затем скопировать закрытый ключ каждому клиенту, как описано здесь ( http://www.rebol.com/docs/ ssh-auto-login.html ) Предполагается, что вы поддерживаете постоянный контроль...

10
Метод устаревания ключа SSH.

Я использую свои ssh-ключи некоторое время. Я подумываю обновить пару ключей ssh ​​до более надежного шифрования, и я не знаю всех устройств, на которых зарегистрированы мои ключи. Можно ли «отказаться» от ключа SSH локально, чтобы я получал предупреждение при аутентификации с использованием ключа...

9
Процесс перемещения ключей сервера SSH на новый сервер

В ближайшее время планируется перенести сервер на новое оборудование в новом центре обработки данных, и, конечно, это означает новый IP. Как правильно (если это вообще возможно) переместить ключи SSH с исходного сервера на новый, чтобы подключающиеся клиенты не получали никаких предупреждений или...