2009/6/8 irado furioso com tudo <ir...@bsd.com.br>: > Em Mon, 8 Jun 2009 11:25:28 -0300 > "Enio Marconcini -:- www.Enio.Pro.Br -:-" <eni...@gmail.com>, conhecido > consumidor de drogas (BigMac's com Coke) escreveu: > >> é exatamente o que eu preciso, forçar uma autenticação por senha >> normalmente, mas que tenha a chave, assim somente quem tiver a chave e >> a senha poderá se conectar > > tenho acompanhado mas (acho) não estou entendendo bem a trédi: > > quando vc usa o ssh-keygen, automáticamente êle solicita um password > que vc pode ou não digitar. Digitando, essa senha (que não precisa ser > a mesma utilizada normalmente pelo usuário) passa a ser solicitada > quando do acesso ao remoto. Não sendo digitada (como APARENTEMENTE vc > fez), não será solicitada senha e vc "cai" diretamente na shell. > > O que é que eu não estou entendendo, afinal?
Irado, O que ele quer é que o cara use a chave (com ou sem senha) e que além da chave precise digitar a senha que fica lá no server. No caso que vc citou e que eu também citei, a senha fica na chave, ou seja, no lado do cliente. Eu sinceramente não acho que seja possível fazer o sshd exigir dois métodos de auth pra estabelecer uma conexão. -- Renato Botelho ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd