Re: Shell Script + SCP
On 3/20/06, Harlei <harlei@sap.sp.gov.br> wrote:
> No proxy executar:
> sarg:~# ssh-keygen -t rsa -f ~/.ssh/id_rsa
> Usar senha em branco (ENTER)
> copiar o arquivo id_rsa.pub para o proxy alterando o nome para
> authorized_keys
Eu faço assim também. Nunca é demais lembrar que você deve tomar toda
e qualquer medida para garantir a segurança da chave privada (o
id_rsa). Com ela qualquer um pode se autenticar na máquina remota.
Portanto é bom pelo menos retirar o acesso de todos os usuários que
não o dono do arquivo e se certificar que a senha dele é forte (e que
o administrator - root - do sistema é confiável).
Alguém sabe dizer se há alguma forma mais segura de se fazer isso ou
esta é a prática comum?
Abraço,
Thiago Arrais
--
Mergulhando no Caos - http://thiagoarrais.blogspot.com
Pensamentos, idéias e devaneios sobre desenvolvimento de software e
tecnologia em geral
Reply to: