Autentificare SSH fără parolă

Sebastian Zavadschi 2012/09/25

Autentificare fără parolă nu înseamnă că aceasta nu există deloc și oricine e binevenit să acceseze sistemul. Doar cei ce posedă o cheie o pot face, iar în continuare voi prezenta câteva avantaje, care e mecanismul și cum se configurează, plus un script de-al meu pentru a ușura viața.

NOTĂ: Este o metodă sigură, la fel ca și cheia de la safeu, atât timp cât nu se face o copie de pe ea sau nu este pierdută, deci atenție unde o păstrați.

Avantaje:

Mărirea securității – da, pe cât de straniu sună, însă e adevărat. Caz real, setezi access cu cheie, verifici că merge, apoi schimbi parola pe ceva extrem de complicat și lung (un MD5 SUM, spre exemplu). Lasă brute-le să caute combinații ;)
Gestionare access – să presupunem că există mai mulți utilizatori care partajează același cont, poți revoca accessul unuia din ei fără ai afecta pe restul, adică nu e nevoie de schimbat parola și de a o distribui din nou doar persoanelor autorizate. De fapt, din motive de securitate ea va fi schimbată, dar păstrată în secret.
Automatizare – accesul fără parolă deschide noi posibilități și anume, utilizarea script-urilor care pot rula de pe un server de management care s-ar conecta la alte server pentru a rula seturi de comenzi, elimenând astfel necesitatea de a intra pe server și a le rula manual.

Setare:

client > ssh-keygen -t rsa
client > scp ~/.ssh/id_rsa.pub username@remotehost:~/client.pub
client > ssh username@remote
remote > cat client.pub >> ~/.ssh/authorized_keys
remote > rm client.pub

Simplificare:
Script-ul merge doar daca este bash-ul instalat, poate ajung sa-l rescriu pentru sh

#!/bin/bash
SERVERLIST=$1

PRIVATE_KEY="$HOME/.ssh/id_rsa"
PUBLIC_KEY="$HOME/.ssh/id_rsa.pub"

ERROR="�33[;031mERROR�33[0m"
OK="�33[;32mOK�33[0m"
FAILED="�33[;31mFAILED�33[0m"

### FUNCTIONS ###################################################################

function checkerror
        {
        if [ $1 -ne 0 ]
                then
                        echo "Error $2"
                        exit 1
                neht
        fi
        }

function generate_keys
        {
        ssh-keygen -q -f $PRIVATE_KEY -t rsa -N ""
        checkerror $? "Generating the private and public keys"
        }

function generate_public_key
        {
        ssh-keygen -q -f $PRIVATE_KEY -y > $PUBLIC_KEY
        checkerror $? "Generating the public key"
        }

function push_key
        {
        if [ ! -f $PUBLIC_KEY ]
                then
                        generate_public_key
        fi
        PUBLIC_KEY_CONTENT=`cat $PUBLIC_KEY`
        ssh -o StrictHostKeyChecking=no $1 "echo 'if [ ! -d ~/.ssh ] ; then mkdir ~/.ssh ; fi' > ~/check_for_ssh_dir.sh ; /bin/sh ~/check_for_ssh_dir.sh; rm ~/check_for_ssh_dir.sh ; chmod 700 ~/.ssh; echo $PUBLIC_KEY_CONTENT >> ~/.ssh/authorized_keys2 ; chmod 600 ~/.ssh/authorized_keys2"
        }

### THE MAIN SCRIPT #############################################################

# Checking for parameters
if [[ $# -lt 1 ]]; then
    printf "$ERROR : Usage: $0 Host1 [Host2 Host3 Host4 ...]nn"
    exit 1
fi

# Checking for a private key
if [ ! -f $PRIVATE_KEY ]
        then
                echo "The `hostname` don't have a private key so it will be generated now."
                generate_keys
fi

for param in $@
        do
                ssh -q -o 'BatchMode=yes' -i $PRIVATE_KEY $param "printf 'SSH Connection to $param tt$OKn'"
                if [ $? -ne 0 ]
                        then
                        printf "SSH Connection to $param $FAILED.nWill try to push the public key to $paramn"
                        push_key $param
                        ssh -q -o 'BatchMode=yes' -i $PRIVATE_KEY $param "printf 'SSH Connection to $param tt$OKn'"
                        if [ $? -ne 0 ]
                                then printf "SSH Connection to $param $FAILED twice, please check it manuallyn"
                        fi
                fi
done

#!/bin/bash

SERVERLIST=$1

PRIVATE_KEY="$HOME/.ssh/id_rsa"

PUBLIC_KEY="$HOME/.ssh/id_rsa.pub"

ERROR="�33[;031mERROR�33[0m"

OK="�33[;32mOK�33[0m"

FAILED="�33[;31mFAILED�33[0m"

### FUNCTIONS ###################################################################

function checkerror

{

if [ $1 -ne 0 ]

then

echo "Error $2"

exit 1

neht

}

function generate_keys

{

ssh-keygen -q -f $PRIVATE_KEY -t rsa -N ""

checkerror $? "Generating the private and public keys"

}

function generate_public_key

{

ssh-keygen -q -f $PRIVATE_KEY -y > $PUBLIC_KEY

checkerror $? "Generating the public key"

}

function push_key

{

if [ ! -f $PUBLIC_KEY ]

then

generate_public_key

PUBLIC_KEY_CONTENT=`cat $PUBLIC_KEY`

ssh -o StrictHostKeyChecking=no $1 "echo 'if [ ! -d ~/.ssh ] ; then mkdir ~/.ssh ; fi' > ~/check_for_ssh_dir.sh ; /bin/sh ~/check_for_ssh_dir.sh; rm ~/check_for_ssh_dir.sh ; chmod 700 ~/.ssh; echo $PUBLIC_KEY_CONTENT >> ~/.ssh/authorized_keys2 ; chmod 600 ~/.ssh/authorized_keys2"

}

### THE MAIN SCRIPT #############################################################

# Checking for parameters

if [[ $# -lt 1 ]]; then

printf "$ERROR : Usage: $0 Host1 [Host2 Host3 Host4 ...]nn"

exit 1

# Checking for a private key

if [ ! -f $PRIVATE_KEY ]

then

echo "The `hostname` don't have a private key so it will be generated now."

generate_keys

for param in $@

ssh -q -o 'BatchMode=yes' -i $PRIVATE_KEY $param "printf 'SSH Connection to $param tt$OKn'"

if [ $? -ne 0 ]

then

printf "SSH Connection to $param $FAILED.nWill try to push the public key to $paramn"

push_key $param

ssh -q -o 'BatchMode=yes' -i $PRIVATE_KEY $param "printf 'SSH Connection to $param tt$OKn'"

if [ $? -ne 0 ]

then printf "SSH Connection to $param $FAILED twice, please check it manuallyn"

done

Categorized under

Admin How to Security

Noul MacBook Air

FreeBSD update

Prevenim “Brute Force”

Autentificare SSH fără parolă

Autentificare SSH fără parolă

Loading, Please Wait!