Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.
FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.LINUX
Введите FGHI ссылку:


Присутствуют сообщения из эхоконференции RU.LINUX с датами от 24 Jan 02 06:01:34 до 29 Apr 24 03:15:24, всего сообщений: 8279
Ответить на сообщение К списку сообщений Предыдущее сообщение Следующее сообщение
= Сообщение: 5695 из 8279 ========================================= RU.LINUX =
От   : Eugene Grosbein                  2:5006/1           01 Apr 19 02:12:13
Кому : Gennadij Pastuhov                                   01 Apr 19 02:12:13
Тема : Re: DigitalOcean
FGHI : area://RU.LINUX?msgid=grosbein.net+24a48d01
На   : area://RU.LINUX?msgid=2:5036/26+5c9f4784
= Кодировка сообщения определена как: IBM866 =================================
==============================================================================
30 марта 2019, суббота, в 13:38 NOVT, Gennadij Pastuhov написал(а):

MD>>>> Поэтому если по дороге найдётся заинтересованное лицо, то твоя
MD>>>> виртуалка уже не твоя. Пользуйся только криптографическим ключом.
MD>>>> Кстати, его невозможно забыть. man ssh-keygen
GP>>> Таскать ключи по куче компов не очень удобно. Тем более, что файл
GP>>> потеряться может.
EG>> Публичный ключ не надо "таскать" и потеряться он не может.
EG>> Один раз на своей машине генерируешь ключевую пару командой
EG>> ssh-keygen.
EG>> При первом же входе на удалённую машину, куда раньше ещё не ходил
EG>> и не клал свой публичный ключ, тоже запускаешь ssh-keygen - оно тебе
EG>> в домашнем каталоге создаст подкаталог .ssh с правильными правами
EG>> доступа (это важно), запускаешь любимый редактор для нового файла
EG>> ~/.ssh/authorized_keys и пастишь в него содержимое публичного ключа
EG>> id*.pub со своей машины из такого же подкаталога ~/.ssh
EG>> Всё - теперь тебе никогда не придётся вводить пароль при входе на эту
EG>> машину.
GP> А откуда возьмётся эта пара, когда я захочу зайти на виртуалку с какого-нибудь
GP> ещё компа?

Если однократно зайти - нет разницы, используй пароль.
Если многократно, то создай ещё одну ключевую пару и публичный ключ
из неё допиши в конец authorized_keys, в нём может быть много строчек.

Eugene
--- slrn/1.0.3 (FreeBSD)
* Origin: RDTC JSC (2:5006/1@fidonet)

К главной странице гейта
Powered by NoSFeRaTU`s FGHIGate
Открытие страницы: 0.061988 секунды