Siga estes passos e você se dara bem!

  Teremos duas máquinas:

* *testepost1*: 10.0.20.15

* *testepost2*: 10.0.10.22
Na máquina testepost1Estou usando o usuário root nesse caso.

Execute o comando abaixo para gerar a chave:

ssh-keygen

Pressione *ENTER* para todas as perguntas.

Ápos gerar a chave, iremos enviar ao servidor que queremos, juntamente com o
usuário que iremos logar, no caso gss, nesse outro servidor, o testepost2.
Enviando a chaveAgora vá no diretório *~/.ssh*, note que você terá agora
dois novos arquivos:

* id_rsa == chave privada.

* id_rsa.pub == chave pública.

Teremos que enviar essa chave para o nosso outro servidor (testepost2),
usando ssh para o diretório /home/gss/.ssh, use o comando abaixo:

scp ~/.ssh/id_rsa.pub [EMAIL PROTECTED]:.ssh/testepost1.pub

Logicamente digite a senha.
Na máquina testepost2

Vá ao diretório ~gss/.ssh, crie o arquivo *authorized_keys*

Adicione o conteúdo do arquivo *testepost1.pub* ao arquivo *authorized_keys*,
usando o comando abaixo:

cat testepost1.pub >> authorized_keys

Prontinho agora você pode logar ao servidor testepost2 usando o usuário gss
sem senha.



2008/5/20 Felipe Augusto van de Wiel (faw) <[EMAIL PROTECTED]>:

> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA256
>
> On 20-05-2008 16:04, Wagner Santos (xwindow) wrote:
> > Ao atualizar percebi a uma mensagem do mantenedor do pacote, informando
> > que deveriam ser regeradas as chaves, você o fez também?
> >
> > Seguem os comandos:
> >
> > ssh-keygen -l -f /etc/ssh/ssh_host_rsa_key
> > ssh-keygen -l -f /etc/ssh/ssh_host_dsa_key
>
>        Isso não gera as chaves novamente, isso simplesmente
> lista as impressões digitais das mesmas. Na instalação do
> pacote atualizado do OpenSSH as chaves de "host" são regeradas
> *se* for necessário, veja a DSA-1576:
>
>                http://www.debian.org/security/2008/dsa-1576
>
>
>        As páginas de [1]Substituição de Chaves e das [2]Chaves
> SSL tem mais informações e detalhes:
>
>  1. http://www.debian.org/security/key-rollover/
>  2. http://wiki.debian.org/SSLkeys
>
> Abraço,
> - --
> Felipe Augusto van de Wiel (faw)
> "Debian. Freedom to code. Code to freedom!"
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.6 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
>
> iD8DBQFIM0TKCjAO0JDlykYRCMyrAJ9FJ7RJSMJ7Bm7O7itNeUH3fBfBKACeKGMI
> dfqr4DUjEPllEwyJgnixuZw=
> =e8GS
> -----END PGP SIGNATURE-----
>
>
> --
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact
> [EMAIL PROTECTED]
>
>

Responder a