login automatico via ssh (per un certa chiave privata)

Messaggio da **useless** » ven 11 mar 2005, 11:00

forse non ci siamo capiti: ti ha generato 2 chiavi, una privata e una pubblica. ora devi inserire la chiave PUBBLICA creata su windows nell´authorized_keys su linux.

h8er · Messaggio da **h8er** » lun 14 mar 2005, 16:23

ciao ho visto questo post e mi sono interessato, dopo un po´ di tentativi ce l´ho fatta e riesco ad autenticarmi via chiave pubblica/privata da windows tramite putty sulla mia linuxbox con Slackware: vi spiego brevemente come ho fatto:
 
 0°: da root bisogna modificare il file /etc/ssh/sshd_config in particolare devono essere presenti e non commentate le linee:
 
 RSAAuthentication yes
 PubkeyAuthentication yes
 AuthorizedKeysFile .ssh/authorized_keys
 
 salvate ed riavviate da root il demone con il comando /etc/rc.d/rc.sshd restart
 
 ora iniziamo...
 
 1°: bisogna creare una coppia di chiavi con il programma che trovate nella directory di Putty chiamato puttygen.exe.. avviatelo e cliccate su Generate, lasciate pure tutte le opzioni come stanno.. muovete il mouse per aumentare l´entropia sulla barra bianca; dopo un po´ le chiavi saranno generate... immettete una password per la chiave privata nel campo "Key passhphrase" (non è necessario se non la mettete potete evitare di leggere il punto 3) ora cliccate su "Save public key" e salvate la chiave come pub.ppk, e su "Save private key" e salvatela come priv.ppk
 
 2°: il problema ora è lo standard del formato delle chiavi pubbliche, per cui importeremo la chiave pubblica pub.ppk con ssk-keygen
 
 loggatevi con l´utente al quale volete permettere l´accesso via rsa authentication, copiate la chiave pub.ppk da windows su un drive accessibile da linux e digitate da console:
 
 ssh-keygen -i -f /path/pub.ppk > ~/.ssh/authorized_keys
 
 oppure ssh-keygen -i -f /path/pub.ppk >> ~/.ssh/authorized_keys se il file authorized_keys esiste già
 
 che in sostanza non farà altro che importare la chiave generata da puttygen e metterla correttamente nelle authorized_keys dell´utente
 
 3°: se avete immesso una password per la chiave privata per loggarvi tramite putty dovete usare un altro programma della suite che si chiama pageant.exe ; fatelo partire, vi apparirà un´icona nel tray, ora
 fate tasto destro sull´icona e cliccate su "add keys", selezionate priv.ppk e immettete la password e vedrete la chiave privata caricarsi correttamente... da adesso in poi ogni client putty che avvierete rileverà la presenza di pageant e non vi servirà riimmettere la password della chiave privata ogni volta... saltate al punto 5
 
 4°: se non avete immesso una password per la chiave privata (cioè la chiave privata nel file è in chiaro, cosa che sconsiglio) semplicemente per autenticarvi nelle opzioni di putty sotto SSH -> Auth -> Private Key file for authentication caricate il file della chiave privata
 
 5°: provate a loggarvi via ssh tramite putty col user corretto e tadaa niente password..
 
 Using username "h8er".
 Authenticating with public key "rsa-key-20050314" from agent
 Last login: Mon Mar 14 16:26:29 2005 from 192.168.7.10
 Linux 2.6.11.2.
 
 I´m fed up to the ears with old men dreaming up wars for young men to die in.
 -- George McGovern
 
 h8er@linuxbox:~$
 
 spero vi sia di aiuto
 
 ciao
 
 PS: se volete mettere sta cosa in Slackware for Dummies per me sarebbe un onore, anche se con linux ha poco a che fare :-]
 [ Questo Messaggio è stato Modificato da: h8er il 14-03-2005 16:41 ]

Nokao · Messaggio da **Nokao** » lun 14 mar 2005, 18:38

Bella

Grazie.
 
 Appena sono a casa provo, con sto stratagemma posso farmi un account fantoccio per loggare come root senza dover ogni volta scrivere 2 password... e disabilitare il login da root.
 
 Non dovrebbe essere una seccatura troppo grossa... vedremo.

h8er · Messaggio da **h8er** » lun 14 mar 2005, 20:31

fammi sapere interesserebbe anche a me, io c´ho provato ma sostanzialmente se creo un nuovo utente con diritti root ssh se ne accorge e non mi fa loggare perchè per lui sono root anche se ho un altro username...
 [ Questo Messaggio è stato Modificato da: h8er il 14-03-2005 20:32 ]

Messaggio da **useless** » lun 14 mar 2005, 20:55

avete mai pensato che potete fare "sudo su"?

Nokao · Messaggio da **Nokao** » lun 14 mar 2005, 23:39

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 14-03-2005 alle ore 20:31, h8er :
 fammi sapere interesserebbe anche a me, io c´ho provato ma sostanzialmente se creo un nuovo utente con diritti root ssh se ne accorge e non mi fa loggare perchè per lui sono root anche se ho un altro username...
 [ Questo Messaggio è stato Modificato da: h8er il 14-03-2005 20:32 ] 
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 Non e´ possibile fare cosi´.. io intendevo dire un´altra cosa.
 Loggo con pippo che non ha diritti e ha le chiavi apposto (non mi chiede password).
 Poi faccio su e metto la password di root...
 
 Scrivo solo un "pippo" in piu´ di prima.. al posto di dover scrivere un "pippo" piu´ una password di pippo.
 
 Considerando che io uso solo password alfanumeriche con maiuscolo minuscolo, mi fa risparmiare meta´ del lavoro...

Nokao · Messaggio da **Nokao** » mar 15 mar 2005, 23:06

Purtroppo il tuo trick delle chiavi non mi funziona, ma vorrei riprovare di nuovo quando ho tempo per deprimermi ulteriormente.
 
 Nel frattempo grazie ad AllowUsers su sshd_config ho fatto in modo di restringere gli utenti che possono entrarmi nel server.
 
 Di fatto potrei creare un utente con un nome qualsiasi e poi dargli id 0... sarebbe un root con un´altro nome, e potrei tenere il root in caso ci sia qualche software che se non ha root impazzisce...
 
 Ci pensero´ un po´ su...

h8er · Messaggio da **h8er** » gio 17 mar 2005, 11:02

è strano, io ho riprovato tutta la procedura e funziona perfettamente, che messaggi di errore ti da ???

Nokao · Messaggio da **Nokao** » gio 17 mar 2005, 11:54

Key is of wrong type (PuTTY SSH2 private key)
 
 Eppure ho scelto shh2rsa quando l´ho generata... e pare essere lo stesso sull´ ssh/sshd_config....

h8er · Messaggio da **h8er** » dom 20 mar 2005, 16:47

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>Quote:<HR></TD></TR><TR><TD><BLOCKQUOTE>
 17-03-2005 alle ore 11:54, Nokao :
 Key is of wrong type (PuTTY SSH2 private key)
 
 Eppure ho scelto shh2rsa quando l´ho generata... e pare essere lo stesso sull´ ssh/sshd_config....
 
 </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>
 
 incollami il contenuto dei seguenti files:
 
 priv.ppk così come te lo genera puttygen
 pub.ppk così come te lo genera puttygen
 authorized_keys così come te lo converte ssh-keygen
 
 i miei sono così:
 
 PuTTY-User-Key-File-2: ssh-rsa
 Encryption: aes256-cbc
 Comment: rsa-key-20050320
 Public-Lines: 4
 AAAAB3NzaC1yc3EAAAABJQAAAIB6DwwjhktyYkWpuHO14yKIhXiu8fII5gkZl5Q0
 XROWJyeGpeXp7sN6LCCARoCJOHR4nKLMsTyYg/IPMJ0pzlVrYvTo7ao0mZpJgZl0
 vDc1iNU9ZQPz16eBYcope6dMKSYKdtF42fDMaKqYNbH71UNy50HgYmS1nsyjTqWY
 EvOEAw==
 Private-Lines: 8
 JUFlP8C09SfryRuJuliFT2yQIHZKVbK5oTa7EUBMV2WssPfher+hzkX2DmjrmtCX
 pTBPyoBdHnO7SePe6xYedTcsP4dgmpWk0XzjeiAUzKb7y4jOHubVDc5Gr+Cy6qX/
 ISvg1jwHrgUzcJfY1lzbolHI7/TtuS0VAPWYxXmoHh/LJPv53Duxa4eHxdCYeWmb
 lX3l/Ma5HtI7xP3SqdQ+Vi9naj7dlUjmpkWrKk7GSgOnhYdnqXv0ZcjrAzhoGFff
 g2HgzGS25jvEgcLSmalce3ttGmO0Fz7OmcbFfF0UDA6WhbHaPWlpsH4wmURW77CA
 8y38/TIYjzetLIlmm950CtS7s/VpHM1UfrxGA5aMppUNpXHPPj7X/gfY32poVIh0
 +sT/NaMmpN65UNeK7/Sl5eU/OJhdrs8g4YOSTUaL/mHvoZ1SodHo5FzNtqFHmCUt
 i0ePGbdFYATyV4E5PJFhBA==
 Private-MAC: 64578b24c8cb3a8ce3f6fa0d74e016b6f2f9a8be
 
 ---- BEGIN SSH2 PUBLIC KEY ----
 Comment: "rsa-key-20050320"
 AAAAB3NzaC1yc2EAAAABJQAAAIB6DwwjhktyYkWpuHO14yKIhXiu8fII5gkZl5Q0
 XROWJyeGpeXp7sN6LCCARoCJOHR4nKLMsTyYg/IPMJ0pzlVrYvTo7ao0mZpJgZl0
 vDc1iNU9ZQPz16eBYcope6dMKSYKdtF42fDMaKqYNbH71UNy50HgYmS1nsyjTqWY
 EvOEAw==
 ---- END SSH2 PUBLIC KEY ----
 
 ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAIB6DwwjhktyYkWpuHO14yKIhXiu8fII5gkZl5Q0XROWJyeGpeXp7sN6LCCARoCJOHR4nKLMsTyYg/IPMJ0pzlVrYvTo7ao0mZpJgZl0vDc1iNU9ZQPz16eBYcope6dMKSYKdtF42fDMaKqYNbH71UNy50HgYmS1nsyjTqWYEvOEAw==
 
 se mi dai la tua email te li mando così li guardi e vedi se c´è qualche problema di formattazione, magari installa l´ultima versione di putty e di openssh
 
 fammi sapere ciao [ Questo Messaggio è stato Modificato da: h8er il 20-03-2005 16:57 ]

Nokao · Messaggio da **Nokao** » lun 21 mar 2005, 0:01

Scusa... e´ meglio che ne parliamo in privato... e non pubblicare la tua chiave privata specie se hai settato l´autenticazione con chiave su linux...

h8er · Messaggio da **h8er** » mar 22 mar 2005, 0:17

la chiave non è reale e comunque posso generarne a volontà ;D e dovrebbero pure indovinare la password della chiave privatà ed il login... ok ne parliamo via email...
 
 ciao
 
 [ Questo Messaggio è stato Modificato da: h8er il 22-03-2005 00:21 ]

el_machico · Messaggio da **el_machico** » mar 22 mar 2005, 1:20

nn so se puo´ essere utile, comunque se ti crei un file batch con dentro
 
 putty -ssh -l utente -pw password my.ssh.server
 
 eviti di mettere user e passwd ogni volta
 (file .bat e putty.exe devono stare nella stessa directory,
 e occhio ai permessi)