Yetkilinin_keys ile yetkili_keys2 arasındaki fark nedir?

160

Sadece aralarındaki farkların hızlı bir özetini istedim ve neden iki tane var?

ssh ssh-keys

— Jon
kaynak

10

Sayıların işlevleriyle, sürümleriyle veya açıklamalarıyla ilişkisi olmayan sıralı numaralı dosyaları sevmeliyim.

— Mark Henderson

@Mark Henderson: evet, diğer örnekler nelerdir?

— smci

137

Sürüm 3'ten önceki OpenSSH'de, sshd man page derdi:

$ HOME / .ssh / approved_keys dosyası, SSH protokolleri 1.3 ve 1.5'te RSA doğrulaması için izin verilen RSA anahtarlarını listeler. PubkeyAuthentication) SSH protokolünde 2.0.

Salma duyuru sürüm 3 devletler için authorized_keys2 kaldırılmış olduğundan ve tüm tuşlar authorized_keys dosyasında konulmalıdır.

— Phil Ross
kaynak

27

Author_2'nin protokol 2 için kullanımı 2001'den beri kullanımdan kaldırılmıştır .

[ ile ]

— Dennis Williamson
kaynak

7

Sadece birisinin reddettiğini söyleseydin ... onaylanmış_düğmeler başarısız olursa, yetkili_ anahtarlar2 iyi çalışır.

— El Yobo

redhat eşyaları en son 2001 yılında inşa edildi ;-)

— Ring Ø

Öyleyse, buradaki cevap nedir? - CentOS 6.2'deyim?

— javadba

@javadba: CentOS, Red Hat ile aynı teknede.

— Dennis Williamson,

@DennisWilliamson Hakkı .. Öyleyse RH (/ CentOS) yetkili_keys2 gerektiriyor mu?

— Testim

8

Aslında fark, sürüm farklılaşması içindi.

Ama artık 2göz ardı edilebildiği için daha fazla rahatsız etmeyin .

— romant
kaynak

4

Certified_keys2'yi kullanmanın gerçekten iyi bir nedeni, teknik destek ekibinin sürekli olarak authorized_keysdosyanızın üzerine yazdığı Arvixe ile bir VPS'niz olması .

— billynoah
kaynak

1

Ayrıca ikinci bir yetkili_ anahtar dosyası olduğunu da sevdim.

Yetkili_key dosyamı birden fazla bilgisayara kullanıyorum ve dağıyorum, erişimimi sınırlandırıyorum, böylece yalnızca birincil ana evim diğer hesaplara giriş yapabilir. Ancak bu, genel olarak tüm hesaplarımda aynı olduğu ve farklı olması durumunda üzerine yazıldığı anlamına gelir. Ayrıca sürekli başka bilgisayar konfigürasyon programlarının üzerine yazdığını gördüm (Kukla).

Ancak, büyük bir kümelenme kümesinin ön düğümünde oturum açtığımda, anahtarları yetkili_keys2 dosyasına koymak istiyorum; böylece ön düğüm, kümenin diğer düğümlerine erişebilir, ancak başka hiçbir makineye erişemez. bu, “dağıtılmış bir yetkilendirme dosyasına” ayrı olarak “yerel bir yetkilendirme dosyası” olarak kullandım.

Paylaşılan evler kullanıldığında özellikle önem kazanır (genellikle kümede olduğu gibi).

Şimdi amorti edilmesi gerçek bir utanç.

İyi olacağını gösteren bir alternatif, bir mekanizma veya "yetkili_keys.d" alt dizini veya 'bu anahtarları bu ana bilgisayar için kullan' olabilir.

— anthony
kaynak

3

AuthorizedKeysFileConfig ayarını kullanarak yetkili_keys dosyaları olarak kullanılacak dosyaların bir listesini belirleyebilirsiniz. İsterseniz authorized_keys2dosyalardan biri olarak bile kullanabilirsiniz .

— Eborbob

Teşekkürler. Bu seçenekte birden fazla dosya listeleyebileceğinizi bilmiyordum. Özellikle kılavuzdaki ilk kelimelerin olduğu gibi ... Dosyayı belirtir ... Çoğul dosyalar yerine tekil dosyalar. Ancak bu daha sonra netleştirildi. Tekrar teşekkürler.

— anthony