Re: [Sop.Tec.LinuxPPP] ssh sin password

[David Alfredo Daza Padron <ddaza en campus ruv itesm mx>]

Hace unos dias escribi esto...

espero te sirva...
-----------------------------------------------
Bueno, he aqui la solucion a mis dudas.

Primero, en la maquina A, cree las llaves de la siguiente forma

me loguee como el usuario del cual necesito crear las llaves.
utilice el comando para generar llaves
ssh-keygen2 -P    ---> el -P es para no pedir passowrd
luego, las llaves generadas las renombre anteponiendole el nombre de 
usuario y los demas ratos los respete para identificar la privada y la 
publica (llave)
estas llaves por logica estan en el directorio $home/.ssh2
dentro de .ssh2 cree el archivo identification y adentro escribi
IdKey nombredelallaveprivada
despues, copie mi llave publica en la cuenta del usuario en el servidor B
me cambie al servidor B para editar el authorization y ahi agregue
Key llavepublicaqueienedelservidorA.pub
listo, revise que los archivos que modifique o copie pertenezcan a su 
respectivo dueño en cada sistema.
Ahora si.. ya esta listo para copiar automaticamente sin pedir password

scp miarchivo cuentaB en miservidorB com:/ruta/final/destino

Cual fue el truco? bien, la llave publica y la privada tienen que estar 
localizadas en el servidor A dentro del directorio .ssh2 del usuario X, 
y ademas debemos especificarla dentro del file identification, con esto 
es posible utilizar comandos como el scp y meterlos a un CRON sin hacer 
uso del password.

NOTA: logicamente, estoy cometiendo un gran error de seguridad al dejar 
la llave privada en uno de los servidores, pues si algun cracker llegara 
 a entrar, podria tomar mi llave privada y como carece de password, 
intentar conectarse con el usuario a la maquina B.

Espero que esto les sea de igual utilidad como a mi.
-------------------------------------

Arturo Palacios wrote:

> Hola.
>
> Estoy utilizando openssh version 3.0.2.
>
> Estoy configurando el servicio de ssh para que en las
> maquinas a las cuales me conecto no me pidan password.
>
> Ya he generado las llaves y quiero hacer la prueba
> desde mi mismo servidor, es decir, hacer ssh al propio
> servidor, pero cuando lo hago me vuelve a preguntar el
> password. La configuracion del demonio tiene como
> primera opcion que autentique con llaves publicas y
> despues con password. De igual manera la configuracion
> del cliente.
>
> Esto yo lo hice hace tiempo con version ssh1 y me
> funcionaba, ahora he intentado con ssh2 y no he
> podido. 
>
> Alguna sugerencia.
>
> Atte: Jorge A.
>
>
>
>
>
> __________________________________________________
> Do You Yahoo!?
> Great stuff seeking new owners in Yahoo! Auctions! 
> http://auctions.yahoo.com
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://linuxppp.com/reglas.html


--
Ing. David Alfredo Daza Padron
Proyectos y Nuevas Tecnologias
Computo Central - Universidad Virtual ITESM
Tel (52)(81) 8387 2818, 4580 ext. 351
Tel Dir. 81552581
Monterrey, Nuevo Leon MEXICO

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
Reglas de la lista en http://linuxppp.com/reglas.html