Tydyt:Linux - Historie editací

Tydyt: /* Riční kopírování */

2020-04-11T09:03:18Z

‎Riční kopírování

2020-04-11T09:01:50Z

‎Riční kopírování

2020-04-11T08:55:48Z

‎Bez ssh-copy-id

2020-04-11T08:52:17Z

‎Pomocí ssh-copy-id

2020-04-11T08:43:14Z

‎Kopírování klíče na server

2020-04-11T08:42:05Z

‎Zobrazení otisku klíče

2020-04-11T08:40:14Z

‎Vygenerování klíče

2020-04-11T08:34:20Z

‎Vygenerování klíče

2020-04-11T08:30:28Z

‎Vygenerování klíče

2020-04-11T08:28:39Z

‎SSH přístup

@@ Řádka 171: / Řádka 171: @@
 Zobrazený obsah zkopírujeme do schránky pro skopírování na vzdáleném serveru.
-Na vzdáleném serveru vstoupíme do adresáře .ssh.
+Na vzdáleném serveru zkontrolujem že existuje adresář .ssh.
-  cd ~/.ssh
+  ls -l ~/.ssh
 pokud neexistuje, tak jej vytvoříme a vstoupíme do něj
   mkdir -p ~/.ssh
- cd ~/.ssh
+Nasledně přidáme klíč do patřičného souboru
   echo sem_vlozte_retezec_verejneho_klice >> ~/.ssh/authorized_keys

← Starší verze		Verze z 11. 4. 2020, 09:01
Řádka 167:		Řádka 167:

	==== Riční kopírování ====		==== Riční kopírování ====
		+	Ruční kopírování přináší ryziko chyby při kopírování a je nejpracnější. Přesto v některých případech je potřebné. Nejdříve si na místním počítači zobrazíme vlastní veřejný klíč:
		+	cat ~/.ssh/id_rsa.pub
		+	Zobrazený obsah zkopírujeme do schránky pro skopírování na vzdáleném serveru.
		+
		+	Na vzdáleném serveru vstoupíme do adresáře .ssh.
		+	cd ~/.ssh
		+	pokud neexistuje, tak jej vytvoříme a vstoupíme do něj
		+	mkdir -p ~/.ssh
		+	cd ~/.ssh
		+	Nasledně přidáme klíč
		+	echo sem_vlozte_retezec_verejneho_klice >> ~/.ssh/authorized_keys

	== Rychlost spojů ==		== Rychlost spojů ==

← Starší verze		Verze z 11. 4. 2020, 08:55
Řádka 162:		Řádka 162:

	==== Bez ssh-copy-id ====		==== Bez ssh-copy-id ====
		+	Pokud příkaz ''ssh-copy-id'' není k dispozici, ale máme na server ssh přístup pomocí loginu a hesla, můžeme provést nakopírování následovně:
		+	cat ~/.ssh/id_rsa.pub \| ssh username@remote_host "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"
		+	Po spuštění budeme vyzváni k uložení vzdáleného klíče a hesla na vzdálený server.
		+
	==== Riční kopírování ====		==== Riční kopírování ====

@@ Řádka 145: / Řádka 145: @@
 Pokud chceme překopírovat klíč (vždy jen veřejnou část) na vzdálený server, máme několik možností:
 ==== Pomocí ssh-copy-id ====
 ==== Bez ssh-copy-id ====
 ==== Riční kopírování ====

@@ Řádka 143: / Řádka 143: @@
 SHA256:8VIC0jO0i7w3Ml+FAXvk4HdTRs1EQuZwkf6YOGmv6Ho tydyt@TydytPC (RSA)
 === Kopírování klíče na server ===
 ==== Pomocí ssh-copy-id ====
 ==== Bez ssh-copy-id ====

@@ Řádka 142: / Řádka 142: @@
   Enter file in which the key is (/home/tydyt/.ssh/id_rsa):
 SHA256:8VIC0jO0i7w3Ml+FAXvk4HdTRs1EQuZwkf6YOGmv6Ho tydyt@TydytPC (RSA)
 == Rychlost spojů ==

@@ Řádka 136: / Řádka 136: @@
   Overwrite (y/n)?
 Pokud potvrdíme ''y'' bude původní klič zrušen a nebude možný vzdálený přístup na něj vázaný.
 == Rychlost spojů ==

@@ Řádka 130: / Řádka 130: @@
   |      o+o ..     |
   +----[SHA256]-----+
 == Rychlost spojů ==

@@ Řádka 109: / Řádka 109: @@
 Pokud přidáme parametr ''-b 4096'' zvýšíme tím velikost kíče na 4096 bitů pro vyšší bezpečnost.
-Při spuštění generování budeme následně vyzváni k možnosti změnit umístění klíče a zadání hesla pro klíč.
+Při spuštění generování budeme následně vyzváni k možnosti změnit umístění klíče a zadání hesla pro klíč. Vše stačí potvrdit a následně se vygenerují klíče bez hesla.
   Generating public/private rsa key pair.
   Enter file in which to save the key (/home/tydyt/.ssh/id_rsa):

← Starší verze		Verze z 11. 4. 2020, 08:28
Řádka 102:		Řádka 102:

	== SSH přístup ==		== SSH přístup ==
		+	=== Vygenerování klíče ===
	Pokud chceme umožnit přístup na vzdálené zařízení baz zadávání hesla, můžeme vytvorit ssh klíč. Ten následně nakopírujeme na vdálený systém. Při tvorbě se vždy generuje pár souborů, kdy první je privátní. Ten musíme střežit a nikde nezveřejnit !		Pokud chceme umožnit přístup na vzdálené zařízení baz zadávání hesla, můžeme vytvorit ssh klíč. Ten následně nakopírujeme na vdálený systém. Při tvorbě se vždy generuje pár souborů, kdy první je privátní. Ten musíme střežit a nikde nezveřejnit !