Wykorzystanie certyfikatów

Ze strony http://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html pobieramy oprogramowanie

a) putty.exe
b) pageant.exe
c) puttygen.exe

2. przy pomocy „puttygen.exe” generujemy certyfikat RSA (część publiczną i prywatną)

 

3. nazywamy certyfikat i tworzymy hasło zabezpieczające klucz prywatny
4. zapisujemy klucz prywatny i publiczny na dysku
4a. Jeśli chcemy wykorzystać aplikacje na smartphone JuiceSSH to przyda się wersja klucza prywatnego w wersji OpenSSH

5. Plik publicznej części certyfikatu poprawiamy do formatu:

ssh-rsa AAAAB3NzaC1y[…]FCcR8= moje

gdzie:
ssh-rsa to typ
moje to nazwa certyfikatu

6. poprawioną wersję części publicznej certyfikatu wgrywamy na serwer do konta, na które chcemy się logować bez hasła (np. przez WinSCP).
W przypadku konta „root” w katalogu /root tworzymy folder „.ssh” a w nim plik „authorized_keys” i wklejamy tam zawartość poprawionego certyfikatu publicznego.

7. zmieniamy uprawnienia na folderze „.ssh” oraz pliku „authorized_keys” na „400” (r– — —) i właścicielem pliku musi być root i grupa root

8. na stacji uruchamiamy program pagent.exe (odpali się w tray, koło zegarka)

i dodajemy nasz klucz podając hasło które ustawiliśmy do klucza

 

9. możemy się już logować na serwer bez użycia hasła bezpośrednio na konto ROOT

10. Dodatkowo powinniśmy zabezpieczyć serwer i konto root w konfiguracji SSH aby nie można było logować się na nie przy pomocy hasła tylko przy pomocy certyfikatu