[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Par de llaves ssh



-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

El 03/10/10 12:06, Juan Pablo Alesandri escribió:

Me has mandado tanto a la lista, como al privado. Veamos.

> Gracias Santiago. Te pido disculpas pero no comprendi esto ultimo.
> La llave publica es la que debe estar en el archivo authorized_keys del
> servidor y la privada en el equipo desde el que me conecto al servidor.
> Cuando monte el servidor, cree una cuenta de usuario con su respectiva
> clave(1), luego instale ssh y actualmente accedo remotamente via ssh con
> la clave de usuario generada en (1).

El authorized_keys, es un archivo que te permite la entrada, que ante
esto, pienso que te permite hacerlo sin pedirte la clave de acceso
directamente.

> Ahora, cuando genere el par de claves ssh me va a pedir una clave(2)
> para encriptar la llave privada.

Una es pública, ya lo he dicho. Y la otra, es privada. La pública
(authorized_keys), es la que te permite la entrada. Aún así, recuerdo
hace tiempo, que se puede indicar al cliente que se recoja del servidor
la parte de la clave que tienes del servidor para entrar directamente,
sin pedir clave. A esto, me refería, que es un tema que hay que mirarlo.
Recuerdo, que se puede hacer con e parámetro '-f', si mal no lo recuerde
(o con el parámetro '-m'). Creo que hay otra forma.

> Lo que no me queda muy claro es la relacion que existe entre la clave
> (1) y la clave (2) al momento de conectarme remotamente al servidor via
> ssh.

En este caso, la password del servidor de tu usuario, más la frase de
paso del servidor generado. ¿No es así? Date cuenta, que estoy mirando
ahora mismo, en los manuales, y vienen así ahora.

> Gracias!

De nada.

- -- 
Slds. de Santiago José López Borrazás.
-----BEGIN PGP SIGNATURE-----
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=6YGh
-----END PGP SIGNATURE-----


Reply to: