ssh senza password per un utente

Postate qui per tutte le discussioni legate alla sicurezza di Linux/Slackware

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Specificare se discussione/suggerimento o richiesta d'aiuto.
3) Leggere attentamente le risposte ricevute.
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
Avatar utente
tgmx
Linux 4.x
Linux 4.x
Messaggi: 1336
Iscritto il: ven 28 apr 2006, 14:40
Slackware: 14.1
Desktop: KDE 4
Località: Ancona

ssh senza password per un utente

Messaggio da tgmx »

Ciao Ragazzi,
ho la necessità di eseguire su una macchina remota un comando ad intervalli regolari tramite ssh e dato che questo comando viene avviato in automatico non deve essere chiesta la password di ssh.
Non ho però capito bene se è possibile "togliere la richiesta di password" solo per un utente e lasciare tutto uguale per gli altri...

Zeros
Linux 1.x
Linux 1.x
Messaggi: 107
Iscritto il: dom 5 mar 2006, 2:22
Slackware: 12.1
Kernel: 2.6.24.5
Desktop: Kde
Località: Roma

Re: ssh senza password per un utente

Messaggio da Zeros »

Con la creazione della chiave privata e pubblico e successivo import della chiave pubblica sul server ssh:

http://www.debianitalia.org/modules/wfs ... ticleid=99

pino_otto
Linux 2.x
Linux 2.x
Messaggi: 333
Iscritto il: dom 9 lug 2006, 11:57
Slackware: 14.2
Kernel: 4.4.14-smp
Desktop: KDE 4.14.3
Località: Torino - Canton (China)

Re: ssh senza password per un utente

Messaggio da pino_otto »

Zeros ha scritto:Con la creazione della chiave privata e pubblico e successivo import della chiave pubblica sul server ssh:

http://www.debianitalia.org/modules/wfs ... ticleid=99
Una soluzione piu' semplice (ma un po' meno sicura) e' usare il programma "sshpass":

http://sourceforge.net/projects/sshpass/

Con questa soluzione non devi toccare niente sul server. Fai tutto dal client.

Fammi sapere quale strada hai scelto.

Avatar utente
tgmx
Linux 4.x
Linux 4.x
Messaggi: 1336
Iscritto il: ven 28 apr 2006, 14:40
Slackware: 14.1
Desktop: KDE 4
Località: Ancona

Re: ssh senza password per un utente

Messaggio da tgmx »

Zeros ha scritto:Con la creazione della chiave privata e pubblico e successivo import della chiave pubblica sul server ssh:

http://www.debianitalia.org/modules/wfs ... ticleid=99
Ho appena provato ed effettivamente sembra funzionare. Solo che quella guida parte dal presupposto che l'utente "pippo" ci sia in entrambe le macchine infatti viene generata la chiave dalla macchina locale come un utente e poi viene copiata nella home dello stesso utente nella macchina remota.

Che tu sappia è possibile farlo se nella macchina locale non c'è l'utente che esiste invece nella macchina remota?

Zeros
Linux 1.x
Linux 1.x
Messaggi: 107
Iscritto il: dom 5 mar 2006, 2:22
Slackware: 12.1
Kernel: 2.6.24.5
Desktop: Kde
Località: Roma

Re: ssh senza password per un utente

Messaggio da Zeros »

Con ssh -l utente, così specifichi l'utente remoto con cui si deve collegare e quindi farà il check su autorized_keys della home dell'utente remoto.
Sto andando a memoria :D

Avatar utente
tgmx
Linux 4.x
Linux 4.x
Messaggi: 1336
Iscritto il: ven 28 apr 2006, 14:40
Slackware: 14.1
Desktop: KDE 4
Località: Ancona

Re: ssh senza password per un utente

Messaggio da tgmx »

Zeros ha scritto:Con ssh -l utente, così specifichi l'utente remoto con cui si deve collegare e quindi farà il check su autorized_keys della home dell'utente remoto.
Sto andando a memoria :D
ok, funziona tutto, temevo solamente che la creazione della chiave da un utente diverso da quello in cui installavo la chiave creasse dei problemi...

Grazie dell'aiuto.

Rispondi