Připojení k SSH bez hesla
Z MiS
				
				
				
				
																
				
				
								
				
| Obsah | 
Postup
-  Na vašem osobním (klientském) počítači (Windows, Linux, počítač, který běžně používáte...) vytvořte dvojici soukromý+veřejný klíč.
-  v příkazovém řádku (cmd) příkazemssh-keygen,
-  klíče uložte do své domovské složky do souborů id_rsa(soukromý klíč) aid_rsa.pub(veřený klíč).
 
-  v příkazovém řádku (
-  Veřejný klíč přeneste na server (sousedův VM, PuTTY na vašem počítači) do souboru $HOME/.ssh/authorized_keys. Použijte:-  příkaz: ssh-copy-idv Linuxu.
-  nebo ssh+cat
- nebo program WinSCP.
- (Nezapomeňte nastavit oprávnění 600 tak, aby měl přístup pouze vlastník.)
 
-  příkaz: 
-  Zkontrolujte, že máte na serveru nainstalován SSH server (balíček openssh) a že máte povoleno přihlašování bez hesla (mělo by být nastaveno jako výchozí).- Instalaci balíčků znáte,
-  spuštění balíčku ověříte pomocí příkazu systemctl status,
-  nastavení SSH je v souboru /etc/ssh/ssh_config.
 
-  Nyní se přihlaste pomocí příkazu ssh.-  ssh user@ip
 
-  
- Ověřte a předveďte funkčnost, popište postup práce!
-  Můžete také zakázat přihlašování heslem: 
-  Položka PasswordAuthenticationv souboru/etc/ssh/ssh_config.
 
-  Položka 
Můžete použít i PuTTY v kombinaci s PuTTYgen a PuTTYant, ale použití příkazu 
ssh je možná jednodušší.Výhody
- Nikdo vám nezjistí heslo koukáním přes rameno či keyloggerem.
- Pohodlí (nemusím psát heslo).
- Vyhnete se riziku brute-force útoku (zkoušení hesel, dokud se útočník netrefí) — pokud zakážete přihlašování pomocí hesla.
Nevýhody
- Kdokoli se dostane k vašemu soukromému klíči, přihlásí se!
Zdroje
Můžete použít například tyto návody (můžete ale najít mnoho jiných):
- TUCAKOV, Dejan. How to Generate SSH Key in Windows 10. PhoenixNAP Global IT Services [online]. 2021 [cit. 2021-6-18]. Dostupné z: https://phoenixnap.com/kb/generate-ssh-key-windows-10
- SIMIC, Sofia. How to Setup Passwordless SSH on Linux. PhoenixNAP Global IT Services [online]. 2021 [cit. 2021-6-18]. Dostupné z: https://phoenixnap.com/kb/setup-passwordless-ssh
