ssh 접속시 개인키등으로 따로 인증할 수 없나요?
글쓴이: dazine / 작성시간: 금, 2005/02/04 - 5:17오후
지금 ssh로 telnet과 cvs를 사용하고 있습니다.
외부에서도 접속하게 하고 싶은데 cvs서버라 함부로 열수가 없네요
아무리 ssh라고 해도 예를들어 securecrt같은 클라이언트로
등록된 사용자의 id/password만 알면 키를 다운받아서 접속이 되던데요.
그래서, ssh_keygen 으로 생성한 개인키, 공개키를 사용하여
그 공개키를 cvs서버에 등록해 놓고, 사용자의 pc(window)에 그 해당 개인키가 없으면,
접속이 안되게 하는 방법은 없는건가요?
그리고 securecrt등에서 접속할때 accept하는 키는 무슨 키인지요?
물론, 수동으로 키를 발급한 사용자 외에는 접속이 안되게도 하고 싶습니다.ㅜㅜ
앗 그러고보니, 클라이언트가 윈도우라 개인키생성은 어떻게 해야
할까요..
질문이 두서없이 장황하군요.. 죄송합니다. ㅠㅠ
Forums:
[url=http://fedoranews.com/dowen/sshkeys
이거 보고 해보세요.
----
I paint objects as I think them, not as I see them.
atie's minipage
공개키 인증 방식은 이미 사용하고 계신거죠?문제는 공개키 인증 방식
공개키 인증 방식은 이미 사용하고 계신거죠?
문제는 공개키 인증 방식 외의 패스워드 인증을 못하게 하는 데에 있는 것 같은데...
sshd_config 파일을 수정하여 패스워드 인증이 불가능하도록 해 놓고 sshd를 재가동하면 됩니다.
만약 ssh가 pam 라이브러리를 통한 인증 방식도 사용하고 있다면 /etc/pam.d/ssh 등의 관련 설정 파일에서도 인증 부분을 막아놓아야 합니다.
-----
http://monpetit.posterous.com/
http://monpetit.tistory.com/
ssh서버에 접속할때 처음 accept하는 키는 host의 공개키입니다.
ssh서버에 접속할때 처음 accept하는 키는 host의 공개키입니다. 이건 클라이언트가 서버를 인증하는셈이죠. 나중에 저장된 공개키와 서버의 공개키가 안맞으면 경고를 띄워줍니다.
언제나 삽질 - http://tisphie.net/typo/
프로그래밍 언어 개발 - http://langdev.net
댓글 달기