Re: Autenticação por chaves públicas no SSH - Usuários distintos para cada chave

Olá Marcos,

>----- Mensagem original ----
>De: Marcos Cruz <marquinhoscruz@hotmail.com>
>Para: Paulo de Souza Lima <paulocwb2003@yahoo.com.br>; >debian-user-portuguese@lists.debian.org
>Enviadas: Sexta-feira, 26 de Janeiro de 2007 2:32:56
>Assunto: RE: Autenticação por chaves públicas no SSH - Usuários distintos para cada chave

> Fabiano e demais colegas dda lista,

>Quero implementar o acesso por chave no servidor de banco aqui na empresa.

>É possível vc detalher melhor como eu faço pra implemtar o acesso por chave no SSH? . >Teria um passo a passo?

Eu segui esses passos: http://wwwguiadohardware.net/guias/10

Procure também no google por "SSH apenas tunelando". vc vai achar um textozinho passo a passo de Manoel Lobo. Me ajudou bastante, tb.

Abração

>Desde já obrigado,

>Marcos

Paulo de Souza Lima
Curitiba/PR
Linux User 432358

> Date: Thu, 25 Jan 2007 17:12:04 -0800
> From: paulocwb2003@yahoo.com.br
> Subject: Re: Autenticação por chaves públicas no SSH - Usuários distintos para cada chave
> To: debian-user-portuguese@lists.debian.org
>
> Deixa eu aproveitar a carona no assunto. :-)
>
> Como se converte chaves para o formato do putty? E indo um pouco mais além: como fazer com que essas chaves funcionem em clientes de SFTP (Filezilla, por exemplo) que rodam em Windows?
>
> Explico: Implementei o acesso por chaves no meu firewall, mas tenho um serviço de SFTP utilizados por umas poucas pessoas que, obviamente, pararam de funcionar depois que implementei a medida.
>
> Abração,
>
> Paulo de Souza Lima
> Curitiba/PR
> Linux User 432358
>
> ----- Mensagem original ----
> De: Fabiano Pires <fabiano.pires@gmail.com>
> Para: Lista Debian <debian-user-portuguese@lists.debian.org>
> Enviadas: Terça-feira, 23 de Janeiro de 2007 13:36:33
> Assunto: Re: Autenticação por chaves públicas no SSH - Usuários distintos para cada chave
>
> 2007/1/19, Maxwillian Miorim <miorimmax@gmail.com>:
> > Olá pessoal!
> >
> > Estava configurando o mod_dav para quando veio uma dúvida (nada a ver
> > com o que estava fazendo, mas acho que é uma boa idéa :) - posso fazer
> > com que uma determinada chave pública faça logon como um determinado
> > usuário no SSH?
> >
> > Seria algo como:
> > chave1 -> somente usuário1
> > chave2 -> somente usuário2
> > chave3 -> root ou qualquer usuário
> >
> > Além disso, este "cenário" seria perfeito:
> > chave 4 -> somente usuário1 e usuário2
> >
> > OBS: Não li a documentação do SSH ainda, tive a idéia, estou postando
> > na lista e voltando para meu mod_dav. :D
> >
> > Grato desde já,
>
> 1) Utilizando o ssh do linux como cliente:
> ssh -i /caminho/para/a/chave user@IP
>
> Se a chave não possuir senha, o login é feito automaticamente com o usuário user
>
> 2) Utilizando o putty como cliente (mais longo, porém igualmente simples):
> a) Crie a chave, copie para o windows e converta para o formato do putty
> b) Crie uma seção no putty (não é obrigatório mas altamente
> recomendado) com os dados de conexão (IP e porta)
> c) Vá em "Connection > SSH > Auth" e indique em "primary key file ..."
> o arquivo de chave que você converteu para o formato do putty.
> d) Por fim vá em "Connection > Data" e indique em "Auto-Login
> Username" o nome do usuário.
>
> Agora, para que a chave1 funcione apenas com o usuário1, instale
> arquivo de chave publica apenas no diretório .ssh deste usuário. Para
> que funcione com 2 ou mais usuáios diferentes, instale no diretório
> .ssh dos respectivos usuários. (se não ficou muito claro, é só
> perguntar)
>
> Bom dav pra vc
> Fabiano.
> >
> > --
> > Maxwillian Miorim <miorimmax@gmail.com>
> > ----
> > Slackware 11.0/current, OpenBSD 3.9 and Debian SID/experimental.
> >
> > Uso Linux e BSD porque funcionam! :D
> >
> >
>
>
> --
> Abraços,
> Fabiano
>
>
>
>
>
> __________________________________________________
> Fale com seus amigos de graça com o novo Yahoo! Messenger
> http://br.messenger.yahoo.com/
>

Obtenha o novo Windows Live Messenger! Experimente!