पोटीन मोबाइल में एक कुंजी का उपयोग करके प्राधिकरण स्थापित करना

शायद हर कोई जो पुट्टी कार्यक्रम जानता है, ने सिम्बियन ओएस वाले स्मार्टफोन के लिए इसके संस्करण के बारे में सुना है। यदि आप रुचि रखते हैं - बिल्ली के नीचे वेलकम।


आज, भीड़ भरी बस में स्वाइप कीबोर्ड पर पासवर्ड सेट करने के कई प्रयासों के बाद, मैंने आखिरकार एक कुंजी के बिना प्राधिकरण को कॉन्फ़िगर करने का निर्णय लिया। सिद्धांत रूप में, इसके लिए, क्लाइंट डिवाइस से सार्वजनिक कुंजी सर्वर डिवाइस को खिलाने के लिए पर्याप्त है। लेकिन व्यवहार में, सब कुछ कुछ अधिक जटिल हो गया। और पहली "कठिनाई" स्मार्टफोन पर एक कुंजी बनाने का एक तरीका है। यहां मुझे विंडोज एक्सपी (किसी कारण से, शराब पुट्टीजेन में मैं इंटरफ़ेस नहीं बना सका) के साथ गलती से आसान छवि द्वारा मदद मिली थी। कुंजी बनाते समय, यह स्पष्ट करना महत्वपूर्ण है कि पोटीन मोबाइल संस्करण केवल 1024-बिट SSH2-RSA कुंजी के साथ सही ढंग से काम करता है। बनाई गई निजी कुंजी को स्मार्टफोन की मेमोरी में एकांत स्थान पर ले जाया जाता है (अन्यथा यह पर्याप्त नहीं है)। हम मोबाइल पोटीन शुरू करते हैं, कनेक्शन सेटिंग्स में हम कुंजी का स्थान और लॉगिन के लिए उपयोगकर्ता नाम इंगित करते हैं। एग्ज़ॉल्टेड।
अब हम सर्वर डिवाइस को कॉन्फ़िगर करने के लिए आगे बढ़ते हैं। मैं उबंटू ओएस का उपयोग करता हूं, लेकिन अन्य लिनक्स सिस्टम पर, प्रक्रिया बहुत अलग नहीं होनी चाहिए। पहले, जांचें कि ssh सर्वर स्थापित है या नहीं:

sudo apt-get install openssh-server

इस आदेश को निष्पादित करने के बाद, इंस्टॉलेशन शुरू हो जाएगा या एक संदेश दिखाई देगा जो बताता है कि पैकेज पहले से स्थापित है।
अगला, आपको ssh सर्वर सेटिंग्स को संपादित करने की आवश्यकता है। ऐसा करने के लिए, अपने पसंदीदा संपादक में फ़ाइल / etc / ssh / sshd_config खोलें

sudo gedit /etc/ssh/sshd_config

अन्य सेटिंग्स में, निम्नलिखित मौजूद हैं:

PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys

पहला कुंजी के साथ प्राधिकरण के लिए जिम्मेदार है, दूसरा ग्राहक उपकरणों की सार्वजनिक कुंजी के साथ फ़ाइल के लिए पथ को इंगित करता है। % h को वर्तमान उपयोगकर्ता के होम फ़ोल्डर के नाम से बदल दिया गया है। डिफ़ॉल्ट रूप से, दूसरी पंक्ति पर टिप्पणी की जाती है, आपको इसके सामने # चिह्न को निकालना होगा। अब हम सार्वजनिक कुंजी जोड़ने के लिए आगे बढ़ सकते हैं।
ऐसा करने के लिए, सिस्टम में ऊपर दिए गए पथ पर स्थित एक फ़ाइल बनाएं और संपादित करें:

touch ~/.ssh/authorized_keys
gedit ~/.ssh/authorized_keys

अब - जादू! पोटीन द्वारा बनाई गई सार्वजनिक कुंजी अपने वर्तमान रूप में काम नहीं करेगी, इसलिए इसे उसी पसंदीदा टेक्स्ट एडिटर में खोलें, कुंजी को कॉपी करें (स्क्रीनशॉट में हाइलाइट किया गया) अधिकृत_की फ़ाइल के अंदर, कुंजी प्रकार (ssh-rsa) को शुरुआत में और, यदि वांछित हो, को जोड़ें। अंत में एक टिप्पणी है।
करने के लिए:

के बाद:


और अब आपको ssh सर्वर को पुनरारंभ करने की आवश्यकता है, अन्यथा कुछ भी काम नहीं करेगा।

sudo service ssh restart

यह एक पासवर्ड के बिना प्राधिकरण को पूरा करता है, लेकिन अंतिम चरण रहता है - परीक्षण। हम मोबाइल पोटीन शुरू करते हैं, उस कनेक्शन का चयन करें जिसमें हमने कुंजी निर्दिष्ट की है, कनेक्शन की प्रतीक्षा करें।