Comunicação servidor e clientes sem solicitar senha

Publicado por Marcelo Ferreira em 12/11/2007

[ Hits: 5.870 ]

 


Comunicação servidor e clientes sem solicitar senha



Será explicado rapidamente como configurar um servidor que acessará todos os clientes sem solicitar senha. Será necessário criar uma chave no servidor e posteriormente copiar esta chave nos clientes.

1) Etapa servidor:

Passo 1: logado como root execute:

# ssh-keygen -t dsa

Passo 2: navegue até o diretório /root/.ssh/

# cd /root/.ssh/

Passo 3: renomear os arquivos criados

# mv id_dsa servidor
# mv id_dsa.pub servidor.pub

Passo 4: reinicie o serviço de ssh

# /etc/init.d/ssh restart

2) Etapa cliente:

Passo 1: realize a cópia do servidor para o cliente da chave pública:

# scp servidor:/root/.ssh/servidor.pub /root/.ssh/

Passo 2: edite o arquivo /etc/ssh/sshd_config, alterando a linha AuthorizedKeysFile conforme abaixo:

AuthorizedKeysFile /root/.ssh/servidor.pub

Passo 3: reinicie o serviço de ssh

# /etc/init.d/ssh restart

Agora quando tentar se conectar do Servidor para o Cliente será solicitado a senha só na primeira conexão, posteriormente você conectará diretamente.

Em caso de problemas delete todo o conteúdo do arquivo /root/.ssh/known_hosts.

Outras dicas deste autor

Modelos (templates) de gráficos para o CACTI

NAT entre a máquina real e máquinas virtuais (VirtualBox)

Modelos (templates) de gráficos para o CACTI - parte II (cliente Windows XP)

Integração do CACTI (Version 0.8.7b) com autenticação LDAP-Linux

Clonar HD, recuperar arquivos deletados e buscas avançadas em arquivos e diretórios

Leitura recomendada

LDAP Tool Box Project Self Service Password

Authentication Failure no GDM no Arch Linux [Solução]

PepperFlash no Debian 32Bits

Software Center no Linux Mint

XFCE 4.12 no Slackware Current

  

Comentários
[1] Comentário enviado por tjpp em 12/11/2007 - 10:04h

Basta criar a chave e rodar o ssh-copy-id, sem precisar realizar nenhum passo depois do primeiro.

[2] Comentário enviado por s.o.l em 20/10/2008 - 18:48h

Testado e aprovado!



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts