llaves ssh - Historial de revisiones

Anthony.schrapffer en 19:07 6 nov 2019

2019-11-06T19:07:14Z

← Revisión anterior		Revisión del 19:07 6 nov 2019
Línea 54:		Línea 54:
	* Para cambiar los permisos		* Para cambiar los permisos
	<pre>		<pre>
	$ u+rw .ssh/authorized_keys2		$ chmod u+rw .ssh/authorized_keys2
	$ g-rw .ssh/authorized_keys2		$ chmod g-rw .ssh/authorized_keys2
	$ a-rw .ssh/authorized_keys2		$ chmod a-rw .ssh/authorized_keys2
	</pre>		</pre>
	# Ahora des de la otra terminal, verificar que no pide la contraseña para entrar en hydra		# Ahora des de la otra terminal, verificar que no pide la contraseña para entrar en hydra

Lluis.fita en 19:31 2 nov 2017

2017-11-02T19:31:45Z

← Revisión anterior		Revisión del 19:31 2 nov 2017
Línea 65:		Línea 65:
	# Desde el home de la máquina editar el fichero <code>.bash_aliases</code> y añadir (p.e. <code>hydra</code>)		# Desde el home de la máquina editar el fichero <code>.bash_aliases</code> y añadir (p.e. <code>hydra</code>)
	<pre>		<pre>
	~~$ vi .bash_aliases~~
	alias hydra='ssh anthony.schrapffer@hydra.cima.fcen.uba.ar'		alias hydra='ssh anthony.schrapffer@hydra.cima.fcen.uba.ar'
	</pre>		</pre>
Línea 71:		Línea 70:
	<pre>		<pre>
	source .bash_aliases		source .bash_aliases
			</pre>
			# Ahora para entrar en hydra, Anthony sólo tiene que:
			<pre>
			$ hydra
			Last login: Thu Nov 2 16:23:35 2017 from 157.92.36.110
			[anthony.schrapffer@hydra ~]$
	</pre>		</pre>

Lluis.fita en 19:30 2 nov 2017

2017-11-02T19:30:32Z

@@ Línea 38: / Línea 38: @@
 $ ssh-keygen
 (...)
 </pre>

Lluis.fita: Rellenando ssh keys

2017-11-02T19:19:35Z

Rellenando ssh keys

Página nueva

Hay distintos tipos de encriptación, pero una de las más usadas está basada en pares de llaves una pública y la otra privada. La idea básica es que una persona da su llave pública al mundo y sólo con su par llave privada puede des-encriptar la información [https://en.wikipedia.org/wiki/Public-key_cryptography Wiki_pari_keys_ecnription]

En las compus se utiliza el mismo sistema. La herramienta de terminal más común es la <code>ssh</code> ([https://fr.wikipedia.org/wiki/Secure_Shell Secure Shell]).

Esta herramienta puede ser utilizada para no tener que estar introduciendo el pasword de usuario cada vez que se entra en un clúster... . La idea es senzilla, se mete la llave pública de la compu personal, en la lista de 'llaves autorizadas' del clúster. '''NOTA: Si alguien entra en tu compu, accede libremente a todas las otras máquinas!!!'''

Pasos:
# Desde el terminal de tu compu, generar el par de llaves de encriptación (para evitar problemas dejamos sin <code>passphrase</code>):
<pre>
$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/anthony/.ssh/id_rsa):
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /home/anthony/.ssh/id_rsa.
Your public key has been saved in /home/anthony/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:pAOz41atUhCkOOqmstoIfywaIICA3xz5O7nxebF1QDs anthony@anthony
The key's randomart image is:
(...)
</pre>
# Aparece un directorio nuevo en el $HOME
<pre>
$ ls -lrt .ssh/
-rw-r--r-- 1 anthony anthony 3100 oct. 19 12:19 known_hosts
-rw-r--r-- 1 anthony anthony 397 nov. 2 16:09 id_rsa.pub
-rw------- 1 anthony anthony 1679 nov. 2 16:09 id_rsa
</pre>
* * <code>id_rsa.pub</code>: Es la llave pública
* * <code>id_rsa</code>: Es la llave privada (fijarse que sólo el usuario puede leer el fichero)
* * <code>known_hosts</code>: resgistro de las IPs de todas las máquinas que se ha accedido. Si el nombre de máquina no coincide con la IP de este fichero, da error y no se deja acceder a la máquina (por si alguien hackeó algo)
# Ahora queda introducir la llave pública en la máquina deseada. Cómo ejemplo <code>hydra</code>. Se abre otra terminal y:
<pre>
$ ssh anthony.schapffer@hydra.cima.fcen.uba.ar
</pre>
# Seguramente no hay llaves públicas/privadas generadas. Mejor hacerlo...
<pre>
$ ssh-keygen
(...)
</pre>