Linux Labs

Сеть / Ступень 10 из 14

SSH — доверие к серверу и вход по ключу

Не запущена Запускается обычно ~20 с
Выйти из урока

Шаг 9 из 9 · итог · 2 мин

Итог

  • При входе по SSH клиент проверяет ключ сервера по known_hosts, а сервер — ключ пользователя по authorized_keys.
  • Сменившийся ключ сервера сверяют с доверенным источником и только потом обновляют known_hosts.
  • Отказ по ключу объясняет журнал сервера; файл ключей и каталоги над ним не должны быть доступны на запись посторонним.
  • Действующие настройки печатает sshd -T; после правки — sshd -t, перезапуск и новый вход.
  • В начале урока ключ был верным, а сервер не взял его из файла, в который мог писать любой.
Ubuntu 24.04
Загрузка…