אימות ב-SSH עם Private Key

תמלול ההרצאה: אימות ב-SSH עם Private Key

הטקסט המלא של הדקות הראשונות בהרצאה «אימות ב-SSH עם Private Key» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:03

   שלום לכולם, בהרצאה הזאת אנחנו נלמד איך להתחבר ב-SSH באוטומט בלי להכניס שם וסיסמה בכל פעם למעשה זה עובד על ידי Public Key ו-Private Key כאשר את ה-Public Key שלי אני אעביר לשרת אחר ואז כל פעם שאני אתחבר הוא יזהה אותי כי יהיה לו את ה-Public Key שלי ואצלי במקום הסודי אני אשאיר את ה-Private

2. 00:27

   Key שאיתו אני אתחבר בואו נראה איך עושים את כל זה ואיך עובד SSH בואו נתחיל מזה שנפתח לנו את הטרמינל ונתחיל להריץ כל מיני פקודות נתחיל מזה שאנחנו רוצים להתחבר ב-SSH לאיזשהו מחשב אחר נניח יש לי פה מכונה אחרת שהכתובת שלה זה 10-100-102-201 הוא שואל אותי קודם כל האם אתה בטוח שזאת

3. 00:57

   לא מכונה מזויפת כי טביעת האצבע שלה, הפינגרפריט שלה זה כזה דבר אני יכול ללכת לבדוק את זה, זה נגד התקפות מננדה מידאווק.

4. 01:10

   אני פעם אחת אומר לו yes, יותר הוא לא ישאל אותי, הוא ילמד שזאת המכונה הנכונה, ושואל אותי עכשיו את הסיסמה.

5. 01:19

   לפני כן אנחנו רואים שמה הוא כותב? הוא פרמנטלי עדד, הוא הוסיף לתמיד ש-201 הוא ברשימה של מאושרים, ויש לו את הפינגרפרינט הזה. עוד מעט נראה את הרשימה הזאת.

6. 01:35

   עכשיו הוא שואל אותי מה הסיסמה כדי להתחבר לשם. ואני אומר לו פסוורד והוא לא מוכן לקבל למה הוא לא מוכן לקבל במקום מרוחק אין יוזר בשם יוני אין שם יוזר כזה בוא נציץ לטבלה E אין שם יוזר כזה אז איך אני אומר לו להתחבר לא עם יוני אלא עם רוט לחצתי קונטרול סי כדי להפסיק את זה אם אני אעשה עכשיו רוט סלאש שטרודל שם המחשב או הIP שלו

7. 02:13

   אז הוא ינסה להתחבר לא תחת יוני אלא תחת רות ושימו לב, הוא ישר מבקש ממני את הסיסמה הוא לא שאל אותי האם אני בטוח שאפשר להתחבר אני נותן לו את הסיסמה ואני בסנטו S71 במכונה השנייה מחובר למכונה ההיא, אוקיי?

8. 02:35

   איך אתם יודעים שהתחברתי למכונה ההיא, נניח ה-F-Config, אני מריץ Ctrl-L ואתם רואים שאני במכונה 201, אני עושה אקזיט מריץ פקודה כמו ifconfig רק IP address show שזאת הפקודה החדשה ואני רואה שבמקומי אחרי האקזיט אחרי שרצתי פקודת אקזיט ונסגר לי החיבור בIP address show אני יכול לראות שהכתובת של הכרטיס רשת שלי זה 154 וההוא היה 201 אז ראינו שהssh עובד רק יש איתו בעיה כל פעם

9. 03:16

   שאני בא להתחבר בssh הוא כל פעם מבקש ממני סיסמה וזה מעצבן אותי במיוחד אם זה איזשהו ג'וב שרץ בלילה. הוא לא יכול להגיש לו סיסמה ידנית וזה לא נוח, אני רוצה שהחיבור יהיה אוטומט.

10. 03:30

    לפני שאנחנו נעשה את זה, לפני שנעשה את זה בואו נראה משהו מעניין שהוא יצר לי בתוך תיקיית הבית שלי, תיקייה שנקראת .ssh. בואו ניכנס אליה.

11. 03:46

    cd.ssh ls-l ואנחנו רואים שיש פה קובץ שנקרא non-host. בואו נעשה עליו cut. אני לוחץ קונטרול L מי שרוצה לדעת קאט על הקובץ ואנחנו רואים שה-201 כתוב פה בתוך טקסט אז כן קאט זה לראות את הטקסט שלו כאשר הנה זה החתימה של הקובץ כך הוא יודע שה-201 זה באמת השרת הזה ולא מישהו אחר כשהוא

12. 04:16

    רואה שזה זהה הוא לא שואל אותי האם אתה בטוח שאתה מתחבר לשרת הנכון אז יש קובץ שנקרא knownhost יפה מאוד עכשיו אנחנו רואים פה שיש לנו את בקובץ הוסט אנחנו רוצים לייצר מפתחות פאבליק ופרייבט קי אוקיי אז אנחנו נעשה פקודה ssh kgen שייצור לי מפתח פרטי ומפתח ציבורי למעשה פרייבט קי ופאבליק קי הוא שואל אותי איפה אני רוצה לאחסן אותם ואני אומר שתהיה תיקיית ברירת

13. 04:53

    מחדל בתוך התיקיית sshd sshidrsa בתוך התיקייה הזאת הוא שומר את המפתחות הוא שואל אותי האם אני רוצה פאסוורד כל פעם להצפין את הפרייבט קי עם הפסוורד כדי שאם יגנבו לי את הפרייבט קי שלי הוא יהיה מוצפן והסיסמה נמצאת רק אצלי בראש שלא יהיה מספיק לגנוב רק את הקובץ עצמו ולהצפין את הקובץ עם הסיסמה אני אומר לו לא

14. 05:23

    צריך הוא מבקש סיסמה עוד פעם אני עושה אנטר ריק וסיימנו מה קיבלנו פה? קיבלנו פה עכשיו תיקייה חדשה שנקראת IDRSA לא תיקייה קובץ חדש IDRSA שזה ה-Private Key ו-IDRSA Pub שזה ה-Public Key.

15. 05:46

    בואו נראה את שניהם. בואו נעשה cut IDRSA ואנחנו רואים פה שזה ה-Private Key שלי. אתם רואים? cut IDRSA זה בעצם ה-Private Key שלי.

16. 06:04

    יפה מאוד. בואו נעשה cut עכשיו לקובץ IDRSA.Pub. נראה את ה-Public Key שלי, זה ה-Public Key שלי. וה-None Host כבר ראינו מה יש לו בפנים, מי מאושר, כן?

17. 06:20

    אז שה-201 זה החתימה שלו. מה נשאר לי לעשות? אז יש לי עכשיו בתיקייה ls-la. מה שנשאר לי לעשות, לקחת את ה-publicy הזה ופשוט להעתיק אותו לשרת השני.

18. 06:33

    פשוט להעתיק אותו. אני יכול לעשות copy-paste בכל מיני שיטות. במקום להסתבך, החבר'ה של ssh כתבו איזשהו סקריפט נחמד.

19. 06:46

    בואו נראה את הסקריפט הזה אם אתם רוצים. הוא נמצא ב-usr-bin-ssh-copy-id זה הסקריפט שבעצם, בואו ניכנס ב-vi זה הסקריפט שיודע להעתיק את ה-publicy למקום הנכון בשרת היעד הוא פותח ssh לשרת היעד ומעתיק לשם את הקובץ אז אנחנו יכולים לראות שהקובץ הזה, הנה אתם יכולים לראות שהקובץ הזה כתוב ב-bash איזה סקריפט שכתוב ב-bash ויש פה הרבה הרבה דברים.

20. 07:27

    בגדול הוא מעתיק את ה-public key לשרת היעד וחוסך לי את ההתעסקות עם ההעתקה. בואו נשתמש בסקריפט שהם כתבו, כי הוא מצוין. אני אומר לו, אל תעתיק הכל, תעתיק לי רק את