яНГДЮМХЕ Х ХЯОНКЭГНБЮМХЕ ГЮЙПШРНЦН Х НРЙПШРНЦН ЙКЧВЮ Б ОПНЦПЮЛЛЕ ssh

бБЕДЕМХЕ

дКЪ НАЫЕЦН ОНМХЛЮМХЪ ЙКЧВЕИ ПЕЙНЛЕМДСЕРЯЪ ОПНВХРЮРЭ ЯРПЮМХЖС ОНЯБЪЫЕММСЧ ssh-ЙКЧВЮЛ бЯЕ ОПХБЕДЕММШЕ МЮ ЩРНИ ЯРПЮМХЖЕ ЙНЛЮМДШ АСДСР БШОНКМЪРЭЯЪ Б РЕПЛХМЮКЕ (xterm, terminal, konsole,...), Ю Р.Й. ssh-ДНЯРСО ОНВРХ БЯЕЦДЮ ОНДПЮГСЛЕБЮЕР ПЮАНРС Б ЙНЛЮМДМНИ ЯРПНЙЕ, АСДЕЛ ЯВХРЮРЭ, ВРН ЙЮЙ БШОНКМЪРЭ ЙНЛЮМДШ бШ ГМЮЕРЕ. б ОПХЛЕПЮУ МХФЕ ЛШ АСДЕЛ ДКЪ НОПЕДЕКЕММНЯРХ ХЯОНКЭГНБЮРЭ RSA-ЙКЧВХ, УНРЪ бШ ЛНФЕРЕ ХЯОНКЭГНБЮРЭ Х ДПСЦХЕ БХДШ ЙКЧВЕИ:

• DSA-ЙКЧВХ: ТЮИКШ id_dsa*, ДКХМЮ Б АХРЮУ БЯЕЦДЮ 1024, ЙЮЙ РПЕАСЕРЯЪ ОН FIPS 186-2
• ECDSA-ЙКЧВХ: Б ДЮММШИ ЛНЛЕМР МЕ ОНДДЕПФХБЮЧРЯЪ МЮ ЯЕПБЕПЕ BlueGene

яНГДЮМХЕ ssh-ЙКЧВЮ

оЕПЕД ЯНГДЮМХЕЛ ЙКЧВЮ САЕДХРЕЯЭ, ВРН С бЮЯ ЕЫЕ МЕР ЙКЧВЮ:

• ls -l ~/.ssh
• ЕЯКХ ЙНЛЮМДЮ НРПЮАНРЮКЮ АЕГ НЬХАНЙ Х БШ ОНКСВХКХ Б БШБНДЕ ТЮИКШ id_rsa/id_dsa РН С бЮЯ СФЕ ЕЯРЭ МСФМШИ ЙКЧВ, ЯНГДЮБЮРЭ МЕ РПЕАСЕРЯЪ
  • оПХЛЕП:

    -rw-rw-r-- 1 user user    89 ЪМБ.  24  2013 config
    -rw------- 1 user user  1679 ЪМБ.  27  2012 id_rsa
    -rw-r--r-- 1 user user   393 ЪМБ.  27  2012 id_rsa.pub
    -rw------- 1 user user 21618 ДЕЙ.   9 18:10 known_hosts
    

  • ЕЯКХ МЕЯЛНРПЪ МЮ МЮКХВХЕ ЙКЧВЮ бШ УНРХРЕ ЯНГДЮРЭ НРДЕКЭМШИ ЙКЧВ ДКЪ ЯЕПБЕПЮ, РН ХЯОНКЭГСИРЕ СМХБЕПЯЮКЭМШИ ЯОНЯНА
• ЕЯКХ Б БШБНДЕ БШ ОНКСВХКХ ТЮИКШ id_ecdsa, РН ЙКЧВ С бЮЯ ЕЯРЭ, МН Б ДЮММШИ ЛНЛЕМР МЮ BlueGene ОН РЮЙНЛС БХДС ЙКЧВЮ МЕ ГЮИРХ.
  • Б ЩРНЛ ЯКСВЮЕ ОПХДЕРЯЪ ЯНГДЮРЭ rsa-ЙКЧВ, ЛНФМН ХЯОНКЭГНБЮРЭ ОПНЯРНИ ЯОНЯНА
• ЕЯКХ ssh-ЙКЧВЮ С бЮЯ МЕР, РН РПЕАСЕРЯЪ ЯНГДЮРЭ (ЛНФМН ХЯОНКЭГНБЮРЭ ОПНЯРНИ ЯОНЯНА)

оПНЯРНИ ЯОНЯНА ЯНГДЮМХЪ ssh-ЙКЧВЕИ

дКЪ ЯНГДЮМХЪ ЙКЧВЮ ББЕДХРЕ ЙНЛЮМДС: ssh-keygen -t rsa б ПЕГСКЭРЮРЕ ЩРЮ ЙНЛЮМДЮ Б ХМРЕПЮЙРХБМНЛ ПЕФХЛЕ ЯНГДЮЯР ОЮПС ssh-ЙКЧВЕИ (НРЙПШРШИ Х ГЮЙПШРШИ) РХОЮ RSA Я ДКХМНИ ЙКЧВЮ 2048 АХР. лЕЯРНОНКНФЕМХЕ ТЮИКНБ:

• ГЮЙПШРШИ ssh-ЙКЧВ (identification): ~/.ssh/id_rsa
• ОСАКХВМШИ ssh-ЙКЧВ (public key): ~/.ssh/id_rsa.pub.

оПХ ЯНГДЮМХХ ЦЕМЕПЮРНП ГЮОПНЯХР ОЮПНКЭ, ЕЯКХ ББЕДЕРЕ ОСЯРНИ, РН ОЮПНКЭ ГЮЬХТПНБЮМ МЕ АСДЕР (ЕЯКХ бШ ГЮАСДЕРЕ РНР ОЮПНКЭ, ЙНРНПШИ ГЮЬХТПСЕРЕ ЙКЧВ, РН БНЯОНКЭГНБЮРЭЯЪ ЙКЧВНЛ АНКЭЬЕ МЕ ЯЛНФЕРЕ).

сМХБЕПЯЮКЭМШИ ЯОНЯНА ЯНГДЮМХЪ ssh-ЙКЧВЕИ

аСДЕЛ ХЯОНКЭГНБЮРЭ РС ФЕ ОПНЦПЮЛЛС (ssh-keygen), МН Я ДНОНКМХРЕКЭМШЛХ ОЮПЮЛЕРПЮЛХ:

• -t РХО-ЙКЧВЮ (rsa/dsa/...): ЙЮЙНИ РХО ЙКЧВЮ МСФЕМ
• -b ДКХМЮ ЙКЧВЮ: ЙЮЙНИ ДКХМШ (ДКЪ dsa ДКХМЮ БЯЕЦДЮ 1024)
• -f ХЛЪ_ЙКЧВЮ: Б ЙЮЙНИ ТЮИК ЯНУПЮМЪРЭ ЙКЧВ, ЕЯКХ ЛШ УНРХЛ ПЮГМШЕ ЙКЧВХ ДКЪ ПЮГМШУ ЖЕКЕИ (ОНДПНАМЕЕ Н РНЛ, ГЮВЕЛ ЩРН ЛНФЕР АШРЭ МСФМН ЛНФЕРЕ ОНЯЛНРПЕРЭ Б ПЮГДЕКЕ "хЯОНКЭГНБЮМХЕ МЕЯЙНКЭЙХУ ssh-ЙКЧВЕИ" МЮ ЯРПЮМХЖЕ ОНЯБЪЫЕММСЧ ssh-ЙКЧВЮЛ)

оПХЛЕП:

• ББНДХРЕ: ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa_hpc
• Б ПЕГСКЭРЮРЕ:
  • Б ХМРЕПЮЙРХБМНЛ ПЕФХЛЕ АСДЕР ЯНГДЮМЮ ОЮПЮ ssh-ЙКЧВЕИ (НРЙПШРШИ Х ГЮЙПШРШИ) РХОЮ RSA Я ДКХМНИ ЙКЧВЮ 4096 АХР (ПЮГСЛЕЕРЯЪ бШ ЛНФЕРЕ ГЮЬХТПНБЮРЭ ГЮЙПШРСЧ ВЮЯРЭ ЙКЧВЮ ОЮПНКЕЛ).
  • ЙКЧВХ:
    • ГЮЙПШРШИ ssh-ЙКЧВ (identification) АСДЕР ЯНУПЮМЕМ Б ~/.ssh/id_rsa_hpc
    • НРЙПШРШИ ssh-ЙКЧВ (public key) АСДЕР ЯНУПЮМЕМ Б ~/.ssh/id_rsa_hpc.pub
    • ЯНАЯРБЕММН Н ЛЕЯРНОНКНФЕМХХ ЙКЧВЕИ АСДЕР ЯННАЫЕМН Б ОПНЖЕЯЯЕ ЯНГДЮМХЪ, Б МЮЬЕЛ ОПХЛЕПЕ ЩРН БШЦКЪДЕКН РЮЙ:

      Your identification has been saved in /home/user/.ssh/id_rsa_hpc.
      Your public key has been saved in /home/user/.ssh/id_rsa_hpc.pub.
      

б ДЮКЭМЕИЬЕЛ МЕ ГЮАСДЭРЕ ОПНОХЯЮРЭ Б МЮЯРПНИЙЮУ ОПНЦПЮЛЛШ ssh ДКЪ ДЮММНЦН ЯЕПБЕПЮ ОСРЭ ХЛЕММН Й ЩРНЛС ГЮЙПШРНЛС ssh-ЙКЧВС (Б ОЮПЮЛЕРПЕ IdentityFile ТЮИКЮ ~/.ssh/config), Н ВЕЛ — Б ЯКЕДСЧЫЕЛ ПЮГДЕКЕ.

гЮ АНКЕЕ ОНДПНАМНИ ХМТНПЛЮЖХЕИ НАПЮЫЮИРЕЯЭ Й ЯОПЮБНВМШЛ ЯРПЮМХЖЮЛ (man ssh-keygen, ХКХ МЮ ЯЮИРЕ OpenBSD ) Х F.A.Q ОН OpenSSH

йНМТХЦСПХПНБЮМХЕ ssh-ОПНЦПЮЛЛШ

уНРЪ Б ДЮММШИ ЛНЛЕМР бШ ЛНФЕРЕ СФЕ ОНКЭГНБЮРЭЯЪ ssh-ЙКЧВНЛ ДКЪ ДНЯРСОЮ МЮ РПЕАСЕЛШИ ЯЕПБЕП, ПЕЙНЛЕМДСЕРЯЪ ДКЪ СДНАЯРБЮ ОПНОХЯЮРЭ РПЕАСЕЛШЕ ОЮПЮЛЕРПШ, ВРНАШ МЕ ББНДХРЭ ГЮМНБН. нЯНАЕММН ЩРН ЮЙРСЮКЭМН Б ЯКСВЮЕ, ЕЯКХ ДКЪ ПЮГМШУ ЯЕПБЕПНБ РПЕАСЕРЯЪ ПЮГМШИ ssh-ЙКЧВ.

оПНЦПЮЛЛЮ ssh ВХРЮЕР МЮЯРПНИЙХ ХГ ТЮИКЮ ~/.ssh/config, ДКЪ РНЦН, ВРНАШ СГМЮРЭ Н БЯЕУ ДНЯРСОМШУ ОЮПЮЛЕРПЮУ ПЕЙНЛЕМДСЕЛ НГМЮЙНЛХРЭЯЪ Я ДНЙСЛЕМРЮЖХЕИ (man ssh_config ХКХ МЮ ЯЮИРЕ OpenBSD), Ю ГДЕЯЭ ЛШ ДЮДХЛ ОПХЛЕП, ЙНРНПШИ ЙЮФДШИ ЛНФЕР ОЕПЕДЕКЮРЭ ОНД ЯБНХ МСФДШ.

дНОСЯРХЛ БШ УНРХРЕ БУНДХРЭ МЮ БШВХЯКХРЕКЭМШИ ЯЕПБЕП regatta1.cs.msu.ru ОНД ОНКЭГНБЮРЕКЕЛ edu-vmk-stud-500-001 Х ХЯОНКЭГНБЮРЭ ЙКЧВ ~/.ssh/id_rsa б ЙНЛЮМДМНИ ЯРПНЙЕ бЮЛ ОПХДЕРЯЪ ББЕЯРХ: ssh regatta1.cs.msu.ru -l edu-vmk-stud-500-001 -i ~/.ssh/id_rsa, ЦДЕ:

• -l: ЙЮЙНИ КНЦХМ ХЯОНКЭГНБЮРЭ
• -i: ЙЮЙНИ ЙКЧВ ХЯОНКЭГНБЮРЭ (СЙЮГШБЮЕРЯЪ ГЮЙПШРШИ ssh-ЙКЧВ (Identity))
• regatta1.cs.msu.ru: МЮ ЙЮЙНИ ЯЕПБЕП ГЮУНДХРЭ.

дНБНКЭМН ДКХММЮЪ ЙНЛЮМДЮ, МН ЕЕ ЛНФМН ЯХКЭМН ЯНЙПЮРХРЭ, ДКЪ ЩРНЦН МЮЛ Х МСФЕМ ~/.ssh/config

оПХЛЕП ЙНМТХЦСПЮЖХНММНЦН ТЮИКЮ ~/.ssh/config:

# МЮЯРПНИЙХ ДКЪ ЯЕПБЕПЮ ПЕЦЮРРЮ
Host regatta
    Hostname regatta1.cs.msu.su
    User edu-vmk-stud-500-001
    IdentityFile ~/.ssh/id_rsa

еЯКХ ОПХ МЮКХВХХ ЩРНИ ХМТНПЛЮЖХХ Б ~/.ssh/config ЛШ ББЕДЕЛ ssh regatta, РН ЛШ ОНКСВХЛ РНР ФЕ ПЕГСКЭРЮР, ВРН Х Б ОПЕДШДСЫЕЛ ЯКСВЮЕ.

йПЮРЙН ОН ОЮПЮЛЕРПЮЛ:

• # ЙЮЙ Х Б АНКЭЬХМЯРБЕ ЙНМТХЦСПЮЖХНММШУ ТЮИКЮУ unix ЩРНР ЯХЛБНК ХЯОНКЭГСЕРЯЪ ДКЪ ЙНЛЛЕМРЮПХЕБ
• Host: ХЛЪ (ЛМНФЕЯРБН ХЛЕМ), НАНГМЮВЮЧЫХЕ ЯЕЙЖХЧ. еЯКХ БЛЕЯРН regatta АСДЕР, ЯЙЮФЕЛ, regatta *, РН ЛНФМН АСДЕР ББНДХРЭ МЕ РНКЭЙН regatta, МН Х regatta.cs.msu.su, ПЕГСКЭРЮР АСДЕР НДХМЮЙНБШЛ
• Hostname: ЙЮЙНЕ МЮ ЯЮЛНЛ ДЕКЕ ХЛЪ ЯЕПБЕПЮ ХЯОНКЭГНБЮРЭ
• User: ОНД ЙЮЙХЛ ОНКЭГНБЮРЕКЕЛ ГЮУНДХРЭ
• IdentityFile: ЙЮЙНИ ЙКЧВ ЮБРНПХГСЕР ОНКЭГНБЮРЕКЪ, СЙЮГШБЮЕРЯЪ ЕЦН ГЮЙПШРЮЪ ВЮЯРЭ (Р.Е. ГЮЙПШРШИ ssh-ЙКЧВ)

гЮВЕЛ ОНКЕГМН СЙЮГШБЮРЭ ЙКЧВ — ЯЛНРПХРЕ МЮ ЯРПЮМХЖЕ ОН ssh ЙКЧВЮЛ ПЮГДЕК ОН ХЯОНКЭГНБЮМХЧ ПЮГКХВМШУ ЙКЧВЕИ

оНКСВЕМХЕ НРОЕВЮРЙЮ ssh-ЙКЧВЮ (fingerprint)

дКЪ ЩРНЦН ОНМЮДНАХРЯЪ СФЕ ГМЮЙНЛЮЪ бЮЛ ОПНЦПЮЛЛЮ ssh-keygen:

• ssh-keygen -l -f ОСРЭ_ДН_ОСАКХВМНЦН_ssh-ЙКЧВЮ, Р.Е:
  • ЕЯКХ ХЯОНКЭГНБЮКЯЪ ОПНЯРНИ ЛЕРНД ЯНГДЮМХЪ, РН: ssh-keygen -l -f ~/.ssh/id_rsa.pub, Б ПЕГСКЭРЮРЕ АСДЕР ВРН-РН БХДЮ 2048 4c:d1:96:6f:dd:e5:67:ce:55:8b:fb:38:b2:a2:63:c5  user@host (RSA)
  • ДКЪ СМХБЕПЯЮКЭМНЦН ЛЕРНДЮ бШ ДНКФМШ СЙЮГЮРЭ ОСРЭ ДН ЯБНЕЦН ЙКЧВЮ, Б МЮЬЕЛ ОПХЛЕПЕ ЩРН АСДЕР: ssh-keygen -l -f ~/.ssh/id_rsa_hpc.pub, Б ПЕГСКЭРЮРЕ Б МЮЬЕЛ ОПХЛЕПЕ АСДЕР 4096 82:80:b0:ab:1c:71:c0:ab:77:bd:8f:62:83:39:15:3b  user@host  (RSA)
• Б МЮЬХУ ОПХЛЕПЮУ ЛШ ХЯОНКЭГНБЮКХ RSA-ЙКЧВ, Ю Б ЩРНЛ ЯКСВЮЕ ЛНФМН СЙЮГШБЮРЭ Х ГЮЙПШРШИ ЙКЧВ (Р.Е. АЕГ .pub), БШБНД АСДЕР РНР ФЕ

оПХЬКХРЕ БШБНД РНЛС, ЙРН ЯОПЮЬХБЮЕР С бЮЯ НРОЕВЮРНЙ (ЕЯКХ УНРХРЕ, ОЕПЕМЮОПЮБЭРЕ БШБНД ЙНЛЮМДШ ssh-keygen Б ТЮИК, МН ЛНФЕРЕ Х ОПНЯРН ЯЙНОХПНБЮРЭ ХГ РЕПЛХМЮКЮ ЩРС ЯРПНЙС Б ОХЯЭЛН/ДНЙСЛЕМР/ТНПЛС МЮ ЯЮИРЕ Х Р.Д.)