题目说明主题了。 再来点儿详细信息。
两边都是RHEL 6,OpenSSH做服务器和客户端。 网上搜了一下,有各种不太相同的版本。照着几个做了一下发现依然不成功。不知道哪位老师有之前配置成工作的可否分享一下经验?
先行谢过。
http://josephj.com/article/understand-ssh-key/
2013/2/4 Simon Yan simonyan@fedoraproject.org
题目说明主题了。 再来点儿详细信息。
两边都是RHEL 6,OpenSSH做服务器和客户端。 网上搜了一下,有各种不太相同的版本。照着几个做了一下发现依然不成功。不知道哪位老师有之前配置成工作的可否分享一下经验?
先行谢过。
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
2013/2/4 Caius Chance me@kaio.net
多谢kaio。 刚刚看了一下,这篇介绍的是per user的配置。这个做起来无压力。 现在卡在hostbased authentication上。就是全局在remote host上无论哪个user都可以直接免密码登录server的设定。
2013/2/4 Simon Yan simonyan@fedoraproject.org
题目说明主题了。 再来点儿详细信息。
两边都是RHEL 6,OpenSSH做服务器和客户端。 网上搜了一下,有各种不太相同的版本。照着几个做了一下发现依然不成功。不知道哪位老师有之前配置成工作的可否分享一下经验?
先行谢过。
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
KEY檔可能要放在/ETC
有沒有考慮用NIS?
2013/2/4 Simon Yan simonyan@fedoraproject.org
2013/2/4 Caius Chance me@kaio.net
多谢kaio。 刚刚看了一下,这篇介绍的是per user的配置。这个做起来无压力。 现在卡在hostbased authentication上。就是全局在remote host上无论哪个user都可以直接免密码登录server的设定。
2013/2/4 Simon Yan simonyan@fedoraproject.org
题目说明主题了。 再来点儿详细信息。
两边都是RHEL 6,OpenSSH做服务器和客户端。 网上搜了一下,有各种不太相同的版本。照着几个做了一下发现依然不成功。不知道哪位老师有之前配置成工作的可否分享一下经验?
先行谢过。
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
2013/2/4 Caius Chance me@kaio.net
KEY�可能要放在/ETC
有�有考�用NIS?
参考这个操作: http://en.wikibooks.org/wiki/OpenSSH/Cookbook/Host-based_Authentication 结果发现还是不行。 因为是客户的需求,所以即使建议也不大可能有用。NIS不是做用户管理么?
2013/2/4 Simon Yan simonyan@fedoraproject.org
2013/2/4 Caius Chance me@kaio.net
多谢kaio。 刚刚看了一下,这篇介绍的是per user的配置。这个做起来无压力。 现在卡在hostbased authentication上。就是全局在remote
host上无论哪个user都可以直接免密码登录server的设定。
2013/2/4 Simon Yan simonyan@fedoraproject.org
题目说明主题了。 再来点儿详细信息。
两边都是RHEL 6,OpenSSH做服务器和客户端。 网上搜了一下,有各种不太相同的版本。照着几个做了一下发现依然不成功。不知道哪位老师有之前配置成工作的可否分享一下经验?
先行谢过。
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
Fedora中文�件列表:
https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
这样估计他觉得很麻烦。。。。
他想智能一些。。。 在 2013-2-5 AM9:31,"gjunyu" gjunyu@sina.com写道:
于 2013年02月04日 23:13, Simon Yan 写道:
现在卡在hostbased authentication上。就是全局在remote host上无论哪个user都可以直接免密码登录server的设定。
你是要客户端的每个用户都可以不要密码登录到服务器的root用户?如果是这样的 话可以把加公钥的动作放在/etc/profile.d/下面, 这样每个用户一登录就可以执行 能不能把需求完整的描述一下? -- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
这样估计他觉得很麻烦。。。。
他想智能一些。。。 在 2013-2-5 AM9:31,"gjunyu" gjunyu@sina.com写道:
于 2013年02月04日 23:13, Simon Yan 写道:
现在卡在hostbased authentication上。就是全局在remote host上无论哪个user都可以直接免密码登录server的设定。
你是要客户端的每个用户都可以不要密码登录到服务器的root用户?如果是这样的 话可以把加公钥的动作放在/etc/profile.d/下面, 这样每个用户一登录就可以执行 能不能把需求完整的描述一下? -- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
.ssh目录多用户共享不知道是否能解决这个问题 另外就是说这种限制ip的登录行为在网络层想想办法要更好一点,比如设置22端口的连接只能从哪些主机发起
在 2013年2月5日上午9:30,gjunyu gjunyu@sina.com写道:
于 2013年02月04日 23:13, Simon Yan 写道:
现在卡在hostbased authentication上。就是全局在remote host上无论哪个user都可以直接免密码登录server的设定。
你是要客户端的每个用户都可以不要密码登录到服务器的root用户?如果是这样的 话可以把加公钥的动作放在/etc/profile.d/下面, 这样每个用户一登录就可以执行 能不能把需求完整的描述一下? -- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
多谢各位的回复。 我再详细说一下需求好了。 假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题) 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng cickumqt@gmail.comwrote:
管理层把tcp wrapper弄好多好~
Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
于 2013年02月05日 19:28, Simon Yan 写道:
多谢各位的回复。 我再详细说一下需求好了。 假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题) 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
那你既然用户可以同步的话,你就手动生成几组密钥,两台机器上的相同用户用相 同的密钥就行了
可以把client和server的home目录挂在同一共享存储上面,不知道楼主的问题现在解决了没有,打算用什么办法,卡在哪了呢?
在 2013年2月5日下午7:28,Simon Yan simonyan@fedoraproject.org写道:
多谢各位的回复。 我再详细说一下需求好了。 假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题)
我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt@gmail.com
wrote:
管理层把tcp wrapper弄好多好~
Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
那么你这个傻逼为啥不一开始就解释清楚呢?白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不?
在 2013年2月5日下午7:28,Simon Yan simonyan@fedoraproject.org 写道:
多谢各位的回复。 我再详细说一下需求好了。 假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题) 我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng cickumqt@gmail.comwrote:
管理层把tcp wrapper弄好多好~
Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
怎么发火了 在 2013-2-6 下午4:37,"microcai" microcai@fedoraproject.org写道:
那么你这个傻逼为啥不一开始就解释清楚呢?白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不?
在 2013年2月5日下午7:28,Simon Yan simonyan@fedoraproject.org 写道:
多谢各位的回复。 我再详细说一下需求好了。 假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题)
我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client
ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt@gmail.com wrote:
管理层把tcp wrapper弄好多好~
Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
有必要推荐一下【智慧的提问】 http://wiki.woodpecker.org.cn/moin/AskForHelp
在 2013年2月6日下午4:47,杜宏羽 dongfengweixiao@gmail.com写道:
怎么发火了 在 2013-2-6 下午4:37,"microcai" microcai@fedoraproject.org写道:
那么你这个傻逼为啥不一开始就解释清楚呢?白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不?
在 2013年2月5日下午7:28,Simon Yan simonyan@fedoraproject.org 写道:
多谢各位的回复。 我再详细说一下需求好了。 假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题)
我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client
ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt@gmail.com wrote:
管理层把tcp wrapper弄好多好~
Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
2013/2/6 panfei cnweike@gmail.com
有必要推荐一下【智慧的提问】 http://wiki.woodpecker.org.cn/moin/AskForHelp
谢谢。 多年前就看过并践行至今。
在 2013年2月6日下午4:47,杜宏羽 dongfengweixiao@gmail.com写道:
怎么发火了 在 2013-2-6 下午4:37,"microcai" microcai@fedoraproject.org写道:
那么你这个傻逼为啥不一开始就解释清楚呢?白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不?
在 2013年2月5日下午7:28,Simon Yan simonyan@fedoraproject.org 写道:
多谢各位的回复。 我再详细说一下需求好了。
假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题)
我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client
ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <
cickumqt@gmail.com
wrote:
管理层把tcp wrapper弄好多好~
Fedora中文�件列表:
https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文�件列表:
https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- 不学习,不知道 -- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
2013/2/6 microcai microcai@fedoraproject.org
那么你这个傻逼为啥不一开始就解释清楚呢?白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不?
我的标题写得很清楚了。基于信任主机的无密码SSH访问。 我的第二封回信也提到了我参考的方法发现没有做成功。我觉得我已经解释得很清楚了。发现可能有些朋友还是不太明白所以又做了更详细的解释。 微菜兄,益牙跟你无怨无仇。何以如此出言不逊?
在 2013年2月5日下午7:28,Simon Yan simonyan@fedoraproject.org 写道:
多谢各位的回复。 我再详细说一下需求好了。 假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题)
我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client
ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt@gmail.com wrote:
管理层把tcp wrapper弄好多好~
Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
2013/2/6 microcai microcai@fedoraproject.org
那么你这个傻逼为啥不一开始就解释清楚呢?白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不?
对不起,忘了回答您的问题了。 我不觉得。
在 2013年2月5日下午7:28,Simon Yan simonyan@fedoraproject.org 写道:
多谢各位的回复。 我再详细说一下需求好了。 假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题)
我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client
ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt@gmail.com wrote:
管理层把tcp wrapper弄好多好~
Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
都消消气。 讲一个小笑话(无意冒犯 Simon Yan, 只是活跃一下气氛) 有个人被绑架了,对劫匪说:“求求你们,放了我吧。我保证不报警,你们要多少钱我都给,什么要求我都会满足” 话音刚落,劫匪们围上来,用鞭子狠狠抽了他一顿,骂道:“TMD,当年我们给你做项目的时候,你就是不说你要什么。好不容易猜出了大概,你MD又改需求了” 原始出处不详,大家欢乐一下就好了。
在 2013年2月6日下午7:37,Simon Yan simonyan@fedoraproject.org写道:
2013/2/6 microcai microcai@fedoraproject.org
那么你这个傻逼为啥不一开始就解释清楚呢?白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不?
对不起,忘了回答您的问题了。 我不觉得。
在 2013年2月5日下午7:28,Simon Yan simonyan@fedoraproject.org 写道:
多谢各位的回复。 我再详细说一下需求好了。 假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题)
我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client
ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <cickumqt@gmail.com wrote:
管理层把tcp wrapper弄好多好~
Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文郵件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
2013/2/6 Zhenbo Li litimetal@gmail.com
都消消气。 讲一个小笑话(无意冒犯 Simon Yan, 只是活跃一下气氛) 有个人被绑架了,对劫匪说:“求求你们,放了我吧。我保证不报警,你们要多少钱我都给,什么要求我都会满足” 话音刚落,劫匪们围上来,用鞭子狠狠抽了他一顿,骂道:“TMD,当年我们给你做项目的时候,你就是不说你要什么。好不容易猜出了大概,你MD又改需求了” 原始出处不详,大家欢乐一下就好了。
谢谢。 我没有生气。倒是微菜兄火气比较大。
在 2013年2月6日下午7:37,Simon Yan simonyan@fedoraproject.org写道:
2013/2/6 microcai microcai@fedoraproject.org
那么你这个傻逼为啥不一开始就解释清楚呢?白白让那么多人猜你的需求猜了那么久。你觉得你操蛋不?
对不起,忘了回答您的问题了。 我不觉得。
在 2013年2月5日下午7:28,Simon Yan simonyan@fedoraproject.org 写道:
多谢各位的回复。 我再详细说一下需求好了。
假定两台机器上的用户是同步的,即本地client和server上passwd、group、shadow什么的文件都相同。(可以不考虑账户问题)
我现在想从client到server上用任意用户都可以不要密码ssh过去。希望是基于主机的信任认证(openssh里面有一个HostbasedAuthentication选项)。也就是在server上我就相信你这台client
ssh过来的账户链接都是”好人“,都允许你通过。 也就是说,单独的账户不需要再做传输公钥保存在server的~/.ssh/authorized_keys里面这样的操作。 暂不考虑安全因素。
不知道我解释明白了没有。
On Tue, Feb 5, 2013 at 11:55 AM, Christopher Meng <
cickumqt@gmail.com
wrote:
管理层把tcp wrapper弄好多好~
Fedora中文�件列表:
https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文�件列表:
https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
-- Regards, YeeYaa (Simon Yan)
http://simonyan.fedorapeople.org/
-- Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
--
*Together we’ll cry happy tears See the nations turn their swords into plowshares
--<Heal the world>*
Fedora中文�件列表:https://admin.fedoraproject.org/mailman/listinfo/chinese
chinese@lists.fedoraproject.org