Autenticação SSH sem senha
“Neste artigo veremos como configurar a relação de confiança entre dois servidores com SSH, de forma que o Servidor A se conecte ao Servidor B se a necessidade de autenticação.” A nota foi enviada por Leandro Costa (lscostaΘuninet·com·br), que acrescentou este link da fonte para maiores detalhes.
Note que o que o artigo chama de relação de confiança nada mais é que a ativação da autenticação via chaves assimétricas RSA - ou seja, não é correto dizer que ocorre sem autenticação, o que seria até mesmo temerário. Além disso, o processo não necessariamente precisa ocorrer entre 2 servidores - basta que uma das duas máquinas envolvidas esteja rodando o sshd, a outra pode ser puramente um cliente. Ainda assim, a conexão ssh sem necessidade de digitação de senha pode ser conveniente, e a técnica é interessante.
(postado por Augusto Campos)
Comentários dos leitores
Comentário de glenio
05/07/06 13:09 - usuário registrado #3995
ssh: Eu demorei um pouco a criar vergonha e usar esse método de autenticação no PuTTY, é uma mão na roda ;)
Comentário de grab
05/07/06 13:58 - usuário registrado #6430
Faltando alguma coisa...: O artigo nao fala de ssh-agent, instrui a deixar passphrase em branco, e o pior e que todos que eu conheco que usam SSH sem senha parecem usar dessa forma. Cada um com suas escolhas, mas eu nao acho esse metodo prudente. A forma nativa criada permite a mesma facilidade com muito mais seguranca, dependendo da intervencao humana do dono da chave ao menos uma vez. Usar passphrase em branco e sinonimo de deixar toda sua seguranca dependendo do fato de ningue nunca copiar sua chave privada nas maquinas em que voce usa esse facilitador: pessimo.
Sugiro que os admins que usam esse metodo reconsiderem, ou entendam exatamente seus riscos e que usar ssh-agent por exemplo e tal facil quanto usar passphrase em branco, permite as mesmas automatizacoes de rotinas, so que muito mais seguro.
Sugiro que os admins que usam esse metodo reconsiderem, ou entendam exatamente seus riscos e que usar ssh-agent por exemplo e tal facil quanto usar passphrase em branco, permite as mesmas automatizacoes de rotinas, so que muito mais seguro.
Comentário de Leandro Godoy
07/07/06 12:04
Rsync via SSH sem digitar senha: Olá ...
Eu escrevi um artigo de como utilizar o Rsync via SSH sem senha.
Link: http://www.blogmind.com.br/archives/30/copiando-arquivos-via-rsync-via-ssh-sem-senha-dica/89
Abraços
Eu escrevi um artigo de como utilizar o Rsync via SSH sem senha.
Link: http://www.blogmind.com.br/archives/30/copiando-arquivos-via-rsync-via-ssh-sem-senha-dica/89
Abraços
É aquele tipo de coisa que você acha que não precisa e depois fica se perguntando como vivia sem.
____________________________________________________________
O problema com a Wikipedia é que ela só funciona na prática"
- Desconhecido