Certificado ssh
millena dos santos
Created on May 24, 2023
Over 30 million people build interactive content in Genially.
Check out what others have designed:
ALL THE THINGS
Presentation
SANTIAGOVR_EN
Presentation
WWII TIMELINE WITH REVIEW
Presentation
BLENDED LEARNING
Presentation
TAKING A DEEPER DIVE
Presentation
WWII JUNE NEWSPAPER
Presentation
AUSSTELLUNG STORYTELLING
Presentation
Transcript
START
Por: Millena Santos | UFCD - 5108
sistemas de autenticaçãoLinux com certificado digital
1.
O que éSSH E CHAVE ASSIMÉTRICA?
O SSH (Secure Shell)
É um protocolo de rede criptografado amplamente utilizado para acesso remoto a sistemas Linux. Ele fornece uma maneira segura de se comunicar com um servidor remoto e executar comandos de forma criptografada, protegendo as informações transmitidas.
O que é SSH E CHAVE ASSIMÉTRICA?
Chaves Assimétricas e Autenticação de Dois Sentidos:
O SSH utiliza um par de chaves assimétricas composto por uma chave privada e uma chave pública. A chave pública é armazenada no servidor remoto, enquanto a chave privada é mantida no sistema local. A autenticação de dois sentidos envolve a troca de chaves públicas entre o cliente e o servidor, permitindo a autenticação mútua.
O que é SSH E CHAVE ASSIMÉTRICA?
Criação e Uso de Chaves SSH:
Chaves:
Para criar um par de chaves SSH, o comando ssh-keygen é usado. Ele gera uma chave privada e uma chave pública. A chave privada é protegida com uma senha opcional.
Criação e Uso de Chaves SSH:
O que foi feito para o certificado SSH:
- Copiar a chave pública para o servidor remoto usando ssh-copy-id.
- Verificar se a chave pública foi adicionada corretamente ao arquivo authorized_keys no servidor remoto.
Criação e Uso de Chaves SSH:
Configuração de Acesso SSH sem Senha:
É possível configurar o acesso SSH sem a necessidade de digitar uma senha a cada conexão. Para isso, o arquivo de configuração do servidor SSH (/etc/ssh/sshd_config) deve ser modificado.
Resultado:
Apesar de ter configurado anteriormente para não pedir senha, no inicio da configuração do certificado configurei para que pedisse uma senha para que assim desse mais segurança ao certificado, embora tenha tirado sua automatização.
Por: Millena Santos | UFCD - 5108
obrigada !