3 155
contributi
OpenSSH: differenze tra le versioni
→hostbased
Wtf (discussione | contributi) |
Wtf (discussione | contributi) |
||
| Riga 157: | Riga 157: | ||
</pre> | </pre> | ||
Si noti che il comando <code>ssh-keygen -A</code> ignora l'opzione <code>-b</code>, quindi le chiavi saranno create usando il numero di bit predefinito, ad es. 2048 per RSA. Per usare un numero di bit maggiore, ammesso che ciò sia possibile (rsa sì, ed25519 no), è necessario crearle manualmente (si veda la sezione dedicata al metodo ''publickey'') e quindi rinominarle correttamente e copiarle in <code>/etc/ssh/</code>. | Si noti che il comando <code>ssh-keygen -A</code> ignora l'opzione <code>-b</code>, quindi le chiavi saranno create usando il numero di bit predefinito, ad es. 2048 per RSA. Per usare un numero di bit maggiore, ammesso che ciò sia possibile (rsa sì, ed25519 no), è necessario crearle manualmente (si veda la sezione dedicata al metodo ''publickey'') e quindi rinominarle correttamente e copiarle in <code>/etc/ssh/</code>. | ||
===== Client ===== | |||
È necessario modificare il file <code>/etc/ssh/ssh_config</code> come segue: | |||
<pre> | |||
[...] | |||
# RSAAuthentication yes | |||
# PasswordAuthentication yes | |||
HostbasedAuthentication yes | |||
EnableSSHKeysign yes | |||
# GSSAPIAuthentication no | |||
# GSSAPIDelegateCredentials no | |||
[...] | |||
</pre> | |||
==Inserire le chiavi pubbliche== | ==Inserire le chiavi pubbliche== | ||