5 593
muokkausta
Muutokset
Siirry navigaatioon
Siirry hakuun
SSH
,ei muokkausyhteenvetoa
'''SSH''' (''Secure SHell''), tarkemmin Openssh pääte-emulaattoria käytetään yleensä [[GnuPG]] avaimilla, mutta se tukee myös turvallisten äly-/henkilökorttien käyttöä PGP-avainparien sijasta. Ohjelmisto koostuu useasta komponentista: '''sshd''' palvelimesta etäpäässä, ja '''ssh''' asiakkaasta, asiakaspään käyttöä helpottavista '''ssh-agent''' taustaprosessista joka muistaa salasanat ja tunnusluvut, sekä sen hallintatyökalusta '''ssh-add'''.
'''ssh-agent''' ei käytä asetustiedostoa, vain sen käynnistysaikaisella -P vivulla voi rajata mitä pkcs11-kirjastoja '''ssh-add''' saa käyttää '''-s''' vivullaan. Tästä syystä myöskään graafiset *sshaskpass* ohjelmat eivät toimi älykortilla koska ne eivät ilmeisesti ymmärrä mitään älykorttien olemassaolosta ja antavat pin-koodin standardi ulostulostaan, ei muuta.
Alkutilanne: Ollaan kirjauduttu paikalliseen koneeseen ja ssh-agent on taustalla ajossa.
Lisätään varmennekortin varmenteet tunnistusagentin käytettäväksi käyttäen yhdenpkcs11-varmenteen pluginia jolla korjataan [[nonRepudiation]] lipun huomioimatta jättäminen.
<pre>
% ssh-add -s /usr/lib64/onepin-opensc-pkcs11.so
Enter passphrase for PKCS#11:
Card added: /usr/lib64/onepin-opensc-pkcs11.so
%
</pre>
% ssh tuju@digivirasto.fi
Last login: Sat Mar 27 11:35:02 2021 from 172.16.16.16
digivirasto.fi %
== Vianmääritys ==
Virheet saa tulostettua lisäämällä ''verbosity'' tasoa komentoon -v vivuilla.
ssh -vvvv tuju@digivirasto.fi
joka tulostaa paljon tekstiä. Jos yhteydessä on jokin ongelma, se näkyy tulostuksessa.
=== Type 51 ===
Vika on todennäköisesti tiedostojen (authorized_keys) tai hakemiston ($HOME/.ssh) oikeuksissa. Niitä pitää kiristää (640, 700).
== Aiheesta muualla ==
* [http://openssh.com/ openssh.com]
* http://www.freeipa.org/page/V4/User_Certificates
[[Luokka:Ohjelmat]]
