Qual é a diferença entre o número_computador autorizado e o número_compartilhamento2?

160

Só queria um resumo rápido das diferenças entre eles e por que existem dois?

ssh ssh-keys Jon
fonte
10
É preciso amar os arquivos numerados em seqüência em que os números não têm relação com sua função, versão ou descrição.
Mark Henderson
@ Mark Henderson: sim, quais são outros exemplos?
SMCI

Respostas:

137

No OpenSSH anterior à versão 3, a página do manual sshd dizia:

O arquivo $ HOME / .ssh / allowed_keys lista as chaves RSA permitidas para autenticação RSA nos protocolos SSH 1.3 e 1.5 Da mesma forma, o arquivo $ HOME / .ssh / allowed_keys2 lista as chaves DSA e RSA permitidas para autenticação de chave pública ( PubkeyAuthentication) no protocolo SSH 2.0.

O comunicado de lançamento da versão 3 indica que o número de chaves autorizadas é autorizado e que todas as chaves devem ser colocadas no arquivo de chaves autorizadas.

Phil Ross
fonte
27

O uso de allowed_keys2 para o protocolo 2 foi descontinuado desde 2001 .

[ via ]

Dennis Williamson
fonte
7
Se apenas alguém dissesse ao redhat que ... as teclas autorizadas falham, as teclas autorizadas2 funcionam bem.
precisa saber é o seguinte
O material redhat foi construído pela última vez em 2001 ;-) #
Ring Ø
Então .. qual é a resposta aqui - eu estou no CentOS 6.2?
javadba
@javadba: O CentOS está no mesmo barco que o Red Hat.
Dennis Williamson
@DennisWilliamson Certo .. então o RH (/ CentOS) está exigindo o número_da_computação2 ou não? Meu teste só agora indica authorized_keys é suficiente .. mas seria bom para mais discernimento
javadba
8

Originalmente, a diferença era para diferenciação de versão.

Mas não se preocupe mais, pois agora isso 2pode ser ignorado.

romant
fonte
4

Um motivo realmente bom para usar o author_keys2 é se você tiver um VPS com Arvixe, onde a equipe de suporte técnico sobrescreve seu authorized_keysarquivo continuamente .

billynoah
fonte
1

Eu também gostei do fato de haver um segundo arquivo autorizado_keys.

Uso e distribuo meu arquivo author_key para vários computadores, limitando meu acesso, de modo que somente minha casa principal tenha permissão para fazer login em outras contas. Mas isso geralmente significa que é o mesmo em todas as minhas contas e será substituído se for diferente. Também vi outros programas de configuração do computador sobrescrevê-lo continuamente (Puppet).

No entanto, ao fazer login no nó frontal de um cluster de computação grande, gosto de colocar as chaves no arquivo allowed_keys2, para que o nó frontal possa acessar os outros nós do cluster, mas não tenha acesso a nenhuma outra máquina. ou seja, usei-o como um 'arquivo de autorização local', separado de um 'arquivo de autorização distribuído'.

Torna-se especialmente importante quando casas compartilhadas são usadas (como geralmente estão em um cluster).

É uma pena que agora seja depreciada.

Uma alternativa que seria legal seria um mecanismo de inclusão, um subdiretório "allowed_keys.d" ou um 'use essas chaves para este host'.

Anthony
fonte
3
Você pode especificar uma lista de arquivos para usar como arquivos autorizados_chave usando a AuthorizedKeysFileconfiguração. Você ainda pode usar authorized_keys2como um dos arquivos, se quiser.
Eborbob
Obrigado. Eu não sabia que você pode listar vários arquivos nessa opção. Especialmente como as primeiras palavras na página de manual eram ... Especifica o arquivo que ... Arquivo singular em vez de plural. Mas isso foi esclarecido mais tarde. Obrigado novamente.
Anthony