яНГДЮМХЕ Х ХЯОНКЭГНБЮМХЕ ГЮЙПШРНЦН Х НРЙПШРНЦН ЙКЧВЮ Б ОПНЦПЮЛЛЕ ssh

бБЕДЕМХЕ

дКЪ НАЫЕЦН ОНМХЛЮМХЪ ЙКЧВЕИ ПЕЙНЛЕМДСЕРЯЪ ОПНВХРЮРЭ ЯРПЮМХЖС ОНЯБЪЫЕММСЧ ssh-ЙКЧВЮЛ бЯЕ ОПХБЕДЕММШЕ МЮ ЩРНИ ЯРПЮМХЖЕ ЙНЛЮМДШ АСДСР БШОНКМЪРЭЯЪ Б РЕПЛХМЮКЕ (xterm, terminal, konsole,...), Ю Р.Й. ssh-ДНЯРСО ОНВРХ БЯЕЦДЮ ОНДПЮГСЛЕБЮЕР ПЮАНРС Б ЙНЛЮМДМНИ ЯРПНЙЕ, АСДЕЛ ЯВХРЮРЭ, ВРН ЙЮЙ БШОНКМЪРЭ ЙНЛЮМДШ бШ ГМЮЕРЕ. б ОПХЛЕПЮУ МХФЕ ЛШ АСДЕЛ ДКЪ НОПЕДЕКЕММНЯРХ ХЯОНКЭГНБЮРЭ RSA-ЙКЧВХ, УНРЪ бШ ЛНФЕРЕ ХЯОНКЭГНБЮРЭ Х ДПСЦХЕ БХДШ ЙКЧВЕИ:

• DSA-ЙКЧВХ: ТЮИКШ id_dsa*, ДКХМЮ Б АХРЮУ БЯЕЦДЮ 1024, ЙЮЙ РПЕАСЕРЯЪ ОН FIPS 186-2
• ECDSA-ЙКЧВХ: Б ДЮММШИ ЛНЛЕМР МЕ ОНДДЕПФХБЮЧРЯЪ МЮ ЯЕПБЕПЕ BlueGene

яНГДЮМХЕ ssh-ЙКЧВЮ

оЕПЕД ЯНГДЮМХЕЛ ЙКЧВЮ САЕДХРЕЯЭ, ВРН С бЮЯ ЕЫЕ МЕР ЙКЧВЮ:

• ls -l ~/.ssh
• ЕЯКХ ЙНЛЮМДЮ НРПЮАНРЮКЮ АЕГ НЬХАНЙ Х БШ ОНКСВХКХ Б БШБНДЕ ТЮИКШ id_rsa/id_dsa РН С бЮЯ СФЕ ЕЯРЭ МСФМШИ ЙКЧВ, ЯНГДЮБЮРЭ МЕ РПЕАСЕРЯЪ
  • оПХЛЕП:

    -rw-rw-r-- 1 user user    89 ЪМБ.  24  2013 config
    -rw------- 1 user user  1679 ЪМБ.  27  2012 id_rsa
    -rw-r--r-- 1 user user   393 ЪМБ.  27  2012 id_rsa.pub
    -rw------- 1 user user 21618 ДЕЙ.   9 18:10 known_hosts
    

  • ЕЯКХ МЕЯЛНРПЪ МЮ МЮКХВХЕ ЙКЧВЮ бШ УНРХРЕ ЯНГДЮРЭ НРДЕКЭМШИ ЙКЧВ ДКЪ ЯЕПБЕПЮ, РН ХЯОНКЭГСИРЕ СМХБЕПЯЮКЭМШИ ЯОНЯНА
• ЕЯКХ Б БШБНДЕ БШ ОНКСВХКХ ТЮИКШ id_ecdsa, РН ЙКЧВ С бЮЯ ЕЯРЭ, МН Б ДЮММШИ ЛНЛЕМР МЮ BlueGene ОН РЮЙНЛС БХДС ЙКЧВЮ МЕ ГЮИРХ.
  • Б ЩРНЛ ЯКСВЮЕ ОПХДЕРЯЪ ЯНГДЮРЭ rsa-ЙКЧВ, ЛНФМН ХЯОНКЭГНБЮРЭ ОПНЯРНИ ЯОНЯНА
• ЕЯКХ ssh-ЙКЧВЮ С бЮЯ МЕР, РН РПЕАСЕРЯЪ ЯНГДЮРЭ (ЛНФМН ХЯОНКЭГНБЮРЭ ОПНЯРНИ ЯОНЯНА)

оПНЯРНИ ЯОНЯНА ЯНГДЮМХЪ ssh-ЙКЧВЕИ

дКЪ ЯНГДЮМХЪ ЙКЧВЮ ББЕДХРЕ ЙНЛЮМДС: ssh-keygen -t rsa б ПЕГСКЭРЮРЕ ЩРЮ ЙНЛЮМДЮ Б ХМРЕПЮЙРХБМНЛ ПЕФХЛЕ ЯНГДЮЯР ОЮПС ssh-ЙКЧВЕИ (НРЙПШРШИ Х ГЮЙПШРШИ) РХОЮ RSA Я ДКХМНИ ЙКЧВЮ 2048 АХР. лЕЯРНОНКНФЕМХЕ ТЮИКНБ:

• ГЮЙПШРШИ ssh-ЙКЧВ (identification): ~/.ssh/id_rsa
• ОСАКХВМШИ ssh-ЙКЧВ (public key): ~/.ssh/id_rsa.pub.

оПХ ЯНГДЮМХХ ЦЕМЕПЮРНП ГЮОПНЯХР ОЮПНКЭ, ЕЯКХ ББЕДЕРЕ ОСЯРНИ, РН ОЮПНКЭ ГЮЬХТПНБЮМ МЕ АСДЕР (ЕЯКХ бШ ГЮАСДЕРЕ РНР ОЮПНКЭ, ЙНРНПШИ ГЮЬХТПСЕРЕ ЙКЧВ, РН БНЯОНКЭГНБЮРЭЯЪ ЙКЧВНЛ АНКЭЬЕ МЕ ЯЛНФЕРЕ).

сМХБЕПЯЮКЭМШИ ЯОНЯНА ЯНГДЮМХЪ ssh-ЙКЧВЕИ

аСДЕЛ ХЯОНКЭГНБЮРЭ РС ФЕ ОПНЦПЮЛЛС (ssh-keygen), МН Я ДНОНКМХРЕКЭМШЛХ ОЮПЮЛЕРПЮЛХ:

• -t РХО-ЙКЧВЮ (rsa/dsa/...): ЙЮЙНИ РХО ЙКЧВЮ МСФЕМ
• -b ДКХМЮ ЙКЧВЮ: ЙЮЙНИ ДКХМШ (ДКЪ dsa ДКХМЮ БЯЕЦДЮ 1024)
• -f ХЛЪ_ЙКЧВЮ: Б ЙЮЙНИ ТЮИК ЯНУПЮМЪРЭ ЙКЧВ, ЕЯКХ ЛШ УНРХЛ ПЮГМШЕ ЙКЧВХ ДКЪ ПЮГМШУ ЖЕКЕИ (ОНДПНАМЕЕ Н РНЛ, ГЮВЕЛ ЩРН ЛНФЕР АШРЭ МСФМН ЛНФЕРЕ ОНЯЛНРПЕРЭ Б ПЮГДЕКЕ "хЯОНКЭГНБЮМХЕ МЕЯЙНКЭЙХУ ssh-ЙКЧВЕИ" МЮ ЩРНИ ЯРПЮМХЖЕ Х МЮ ЯРПЮМХЖЕ ОНЯБЪЫЕММСЧ ssh-ЙКЧВЮЛ)

оПХЛЕП:

• ББНДХРЕ: ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa_hpc
• Б ПЕГСКЭРЮРЕ:
  • Б ХМРЕПЮЙРХБМНЛ ПЕФХЛЕ АСДЕР ЯНГДЮМЮ ОЮПЮ ssh-ЙКЧВЕИ (НРЙПШРШИ Х ГЮЙПШРШИ) РХОЮ RSA Я ДКХМНИ ЙКЧВЮ 4096 АХР (ПЮГСЛЕЕРЯЪ бШ ЛНФЕРЕ ГЮЬХТПНБЮРЭ ГЮЙПШРСЧ ВЮЯРЭ ЙКЧВЮ ОЮПНКЕЛ).
  • ЙКЧВХ:
    • ГЮЙПШРШИ ssh-ЙКЧВ (identification) АСДЕР ЯНУПЮМЕМ Б ~/.ssh/id_rsa_hpc
    • НРЙПШРШИ ssh-ЙКЧВ (public key) АСДЕР ЯНУПЮМЕМ Б ~/.ssh/id_rsa_hpc.pub
    • ЯНАЯРБЕММН Н ЛЕЯРНОНКНФЕМХХ ЙКЧВЕИ АСДЕР ЯННАЫЕМН Б ОПНЖЕЯЯЕ ЯНГДЮМХЪ, Б МЮЬЕЛ ОПХЛЕПЕ ЩРН БШЦКЪДЕКН РЮЙ:

      Your identification has been saved in /home/user/.ssh/id_rsa_hpc.
      Your public key has been saved in /home/user/.ssh/id_rsa_hpc.pub.
      

гЮ АНКЕЕ ОНДПНАМНИ ХМТНПЛЮЖХЕИ НАПЮЫЮИРЕЯЭ Й ЯОПЮБНВМШЛ ЯРПЮМХЖЮЛ (man ssh-keygen, ХКХ МЮ ЯЮИРЕ OpenBSD ) Х F.A.Q ОН OpenSSH

б ДЮКЭМЕИЬЕЛ МЕ ГЮАСДЭРЕ ОПНОХЯЮРЭ Б МЮЯРПНИЙЮУ ОПНЦПЮЛЛШ ssh ДКЪ ДЮММНЦН ЯЕПБЕПЮ ОСРЭ ХЛЕММН Й ЩРНЛС ГЮЙПШРНЛС ssh-ЙКЧВС (Б ОЮПЮЛЕРПЕ IdentityFile ТЮИКЮ ~/.ssh/config), Н ВЕЛ — Б ЯКЕДСЧЫЕЛ ПЮГДЕКЕ.

рЮЙФЕ ПЕЙНЛЕМДСЕЛ НГМЮЙНЛХРЭЯЪ Я МЮЯРПНИЙНИ (man ssh_config ХКХ МЮ ЯЮИРЕ OpenBSD).

мХФЕ ОПЕДЯРЮБКЕМ ОПХЛЕП ЙНМТХЦСПЮЖХНММНЦН ТЮИКЮ ~/.ssh/config:

Host regatta.hpc
    Hostname regatta1.cs.msu.su
    User edu-vmk-stud-500-001
    IdentityFile ~/.ssh/id_rsa

йПЮРЙН:

• Hostname: ЙЮЙНЕ ХЛЪ ЯЕПБЕПЮ ХЯОНКЭГНБЮРЭ
• User: ОНД ЙЮЙХЛ ОНКЭГНБЮРЕКЕЛ ГЮУНДХРЭ
• IdentityFile: ЙЮЙНИ ЙКЧВ ЮБРНПХГСЕР ОНКЭГНБЮРЕКЪ, СЙЮГШБЮЕРЯЪ ЕЦН ГЮЙПШРЮЪ ВЮЯРЭ (Р.Е. ГЮЙПШРШИ ssh-ЙКЧВ)

б ПЕГСКЭРЮРЕ ЙНЛЮМДЮ

$ ssh regatta.hpc

НЯСЫЕЯРБХР БУНД ОНКЭГНБЮРЕКЧ edu-vmk-stud-500-001 МЮ regatta1.cs.msu.su Я ОНЛНЫЭЧ ЙКЧВЮ ~/.ssh/id_rsa

гЮВЕЛ ОНКЕГМН СЙЮГШБЮРЭ ЙКЧВ — ЯЛНРПХРЕ МЮ ЯРПЮМХЖЕ ОН ssh ЙКЧВЮЛ ПЮГДЕК ОН ХЯОНКЭГНБЮМХЧ ПЮГКХВМШУ ЙКЧВЕИ

оНКСВЕМХЕ НРОЕВЮРЙЮ ssh-ЙКЧВЮ (fingerprint)

дКЪ ЩРНЦН ОНМЮДНАХРЯЪ СФЕ ГМЮЙНЛЮЪ бЮЛ ОПНЦПЮЛЛЮ ssh-keygen:

• ssh-keygen -l -f ОСРЭ_ДН_ОСАКХВМНЦН_ssh-ЙКЧВЮ, Р.Е:
  • ЕЯКХ ХЯОНКЭГНБЮКЯЪ ОПНЯРНИ ЛЕРНД ЯНГДЮМХЪ, РН: ssh-keygen -l -f ~/.ssh/id_rsa.pub, Б ПЕГСКЭРЮРЕ АСДЕР ВРН-РН БХДЮ 2048 4c:d1:96:6f:dd:e5:67:ce:55:8b:fb:38:b2:a2:63:c5  user@host (RSA)
  • ДКЪ СМХБЕПЯЮКЭМНЦН ЛЕРНДЮ бШ ДНКФМШ СЙЮГЮРЭ ОСРЭ ДН ЯБНЕЦН ЙКЧВЮ, Б МЮЬЕЛ ОПХЛЕПЕ ЩРН АСДЕР: ssh-keygen -l -f ~/.ssh/id_rsa_hpc.pub, Б ПЕГСКЭРЮРЕ Б МЮЬЕЛ ОПХЛЕПЕ АСДЕР 4096 82:80:b0:ab:1c:71:c0:ab:77:bd:8f:62:83:39:15:3b  user@host  (RSA)
• Б МЮЬХУ ОПХЛЕПЮУ ЛШ ХЯОНКЭГНБЮКХ RSA-ЙКЧВ, Ю Б ЩРНЛ ЯКСВЮЕ ЛНФМН СЙЮГШБЮРЭ Х ГЮЙПШРШИ ЙКЧВ (Р.Е. АЕГ .pub), БШБНД АСДЕР РНР ФЕ

оПХЬКХРЕ БШБНД РНЛС, ЙРН ЯОПЮЬХБЮЕР С бЮЯ НРОЕВЮРНЙ (ЕЯКХ УНРХРЕ, ЛНФЕРЕ ОЕПЕМЮОПЮБХРЭ БШБНД ЙНЛЮМДШ ssh-keygen Б ТЮИК, МН ЛНФМН Х ОПНЯРН ЯЙНОХПНБЮРЭ ХГ РЕПЛХМЮКЮ ЩРС ЯРПНЙС Б ОХЯЭЛН/ДНЙСЛЕМР/ТНПЛС МЮ ЯЮИРЕ Х Р.Д.)

хЯОНКЭГНБЮМХЕ МЕЯЙНКЭЙХУ ssh-ЙКЧВЕИ