User Tools

Site Tools


сервис_ssh

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Next revision Both sides next revision
сервис_ssh [2021/01/12 10:43]
val [Аутентификация с использованием ключей ssh]
сервис_ssh [2021/04/17 11:02]
val [Windows]
Line 10: Line 10:
 ==== Windows ==== ==== Windows ====
  
 +=== Putty ===
   * [[http://​www.putty.org/​|PuTTY]]   * [[http://​www.putty.org/​|PuTTY]]
-  * [[http://val.bmstu.ru/unix/SSH/putty-settings.zip]]+  * [[https://the.earth.li/~sgtatham/putty/​latest/​w64/putty-64bit-0.74-installer.msi]]
  
 <​code>​ <​code>​
Line 18: Line 19:
 HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\SshHostKeys HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\SshHostKeys
 </​code>​ </​code>​
 +
 +=== WinSCP ===
  
   * [[https://​winscp.net/​eng/​docs/​lang:​ru|WinSCP]]   * [[https://​winscp.net/​eng/​docs/​lang:​ru|WinSCP]]
Line 51: Line 54:
 ===== Настройка ssh клиента ===== ===== Настройка ssh клиента =====
 <​code>​ <​code>​
 +$ mkdir .ssh/
 +
 $ cat .ssh/config $ cat .ssh/config
 </​code><​code>​ </​code><​code>​
Line 295: Line 300:
  
 === Регистрация принципалов сервиса в KDC и перемещение ключа сервиса на сервер === === Регистрация принципалов сервиса в KDC и перемещение ключа сервиса на сервер ===
 +
 +  * [[https://​www.altlinux.org/​%D0%A1%D0%BE%D0%B7%D0%B4%D0%B0%D0%BD%D0%B8%D0%B5_SPN_%D0%B8_Keytab_%D1%84%D0%B0%D0%B9%D0%BB%D0%B0|Создание SPN и Keytab файла при использовании DC Windows, DC FreeIPA, ...]]
  
 == Debian/​Ubuntu (MIT) == == Debian/​Ubuntu (MIT) ==
Line 326: Line 333:
  
 == Microsoft Active Directory == == Microsoft Active Directory ==
 +
 +  * Еще один способ:​ [[https://​blog.it-kb.ru/​2017/​10/​26/​adding-spn-entries-in-keytab-on-linux-server-using-ktutil-associated-with-computer-account-in-active-directory-domain/​|Добавление SPN записей в keytab-файл (на стороне сервера Linux с помощью утилиты ktutil), связанный с учётной записью Computer в домене Active Directory]]
  
 Добавляем пользователя в AD Добавляем пользователя в AD
Line 342: Line 351:
  
 C:\>pscp gatehost.keytab gate: C:\>pscp gatehost.keytab gate:
 +</​code>​
 +
 +== Samba4 ==
 +<​code>​
 +server# samba-tool user create gatehost
 +
 +server# samba-tool user setexpiry gatehost --noexpiry
 +
 +server# samba-tool spn add host/​gate.corpX.un gatehost
 +
 +server# samba-tool spn list gatehost
 +
 +server# samba-tool domain exportkeytab gatehost.keytab --principal=host/​gate.corpX.un
 </​code>​ </​code>​
  
Line 407: Line 429:
 user1@client1$ ssh -vv gate.corpX.un user1@client1$ ssh -vv gate.corpX.un
  
 +gate# service ssh stop
 +gate# mkdir /run/sshd
 gate# /​usr/​sbin/​sshd -d gate# /​usr/​sbin/​sshd -d
 </​code>​ </​code>​
сервис_ssh.txt · Last modified: 2024/06/19 12:22 by val