คำอธิบาย: ฉันได้สร้างการเชื่อมต่อ ssh ระหว่าง Windows Pc และ Raspberry Pi ฉันจึงทำตามขั้นตอนต่อไปนี้:
ขั้นตอนที่ 1: รับที่อยู่ IP ของ Raspberry Pi อย่างใด ควรเป็นดังนี้: 192.168.1.52
ขั้นตอนที่ 2: เปิดเชลล์และเข้าถึง Raspberry Pi ผ่าน ssh:
ssh [email protected]
คุณจะต้องใช้รหัสผ่าน
ขั้นตอนที่ 3: ในไดเร็กทอรีโฮมของพีซีระยะไกลให้ใช้คำสั่งเหล่านี้:
mkdir .ssh
ขั้นตอนที่ 4: รักษาความปลอดภัยการเชื่อมต่อ ssh ผ่านรหัสส่วนตัว/สาธารณะ ในเครื่องพีซีให้ใช้คำสั่งนี้:
ssh-keygen -f .ssh/fede_windows -t rsa -b 4096
หากเครื่องโลคัลของคุณใช้ Linux ให้รันบรรทัดนี้:
chmod 600 .ssh/fede_windows # ถ้าลินุกซ์
ในที่สุด:
scp .ssh/fede_windows.pub [email protected]:.ssh
ขั้นตอนที่ 5: ในพีซีระยะไกลให้ใช้คำสั่งเหล่านี้:
sudo นาโน /etc/ssh/sshd_config
และแก้ไขบรรทัดต่อไปนี้ของไฟล์ปรับแต่ง:
ChallengeResponseAuthentication เลขที่
เลขที่ยืนยันรหัสผ่าน
ใช้หมายเลข PAM
ในที่สุด:
sudo systemctl โหลด sshd ซ้ำ
ขั้นตอนที่ 6: ในคอมพิวเตอร์ระยะไกล ใช้คำสั่งเหล่านี้:
cat ~/.ssh/fede_windows.pub >> ~/.ssh/authorized_keys
chmod 700 ~/.ssh/
chmod 600 ~/.ssh/*
ขั้นตอนที่ 7: ในเครื่องคอมพิวเตอร์ให้รันคำสั่งนี้เพื่อเข้าสู่ระบบระยะไกล:
ssh -i .ssh/fede_windows [email protected]
ปัญหา: เมื่อฉันทำตามขั้นตอนเหล่านี้อีกครั้งใน Ubuntu Pc ของฉันโดยสร้างคีย์ชื่อ fede_ubuntu ดูเหมือนว่าฉันสามารถ ssh Raspberry Pi ได้ไม่ว่าฉันจะใส่อะไรในคำสั่ง:
ssh -i .ssh/fede_xyz [email protected]
มันใช้งานได้ตลอดเวลาและสิ่งนี้ไม่ควรเกิดขึ้นเนื่องจากควรจำกัดเฉพาะคีย์ที่ฉันเพิ่งสร้างขึ้นเท่านั้น หากฉันเปลี่ยนไปใช้เครื่อง Windows ทุกอย่างจะทำงานตามที่คาดไว้และเฉพาะในกรณีที่ฉันระบุคีย์ที่ถูกต้องเท่านั้น
คำถาม: คุณพอจะแนะนำสาเหตุที่เป็นไปได้ของปัญหานี้และวิธีแก้ไขได้ไหม
แก้ไข: โดยพิมพ์คำสั่งต่อไปนี้ ssh -i .ssh/key_that_does_not_exits -v [email protected] ฉันเข้าใจ:
คำเตือน: ไม่สามารถเข้าถึงไฟล์ข้อมูลประจำตัว .ssh/key_that_does_not_exits: ไม่มีไฟล์หรือไดเร็กทอรีดังกล่าว
OpenSSH_8.2p1 Ubuntu-4ubuntu0.3, OpenSSL 1.1.1f 31 มี.ค. 2020
debug1: อ่านข้อมูลการกำหนดค่า /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config บรรทัดที่ 19: รวม /etc/ssh/ssh_config.d/*.conf ที่ไม่ตรงกับไฟล์
debug1: /etc/ssh/ssh_config บรรทัดที่ 21: การใช้ตัวเลือกสำหรับ *
debug1: กำลังเชื่อมต่อกับพอร์ต 192.168.1.52 [192.168.1.52] 22
debug1: สร้างการเชื่อมต่อแล้ว
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_rsa ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_rsa-cert ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_dsa ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_dsa-cert ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_ecdsa ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_ecdsa-cert ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_ecdsa_sk ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_ecdsa_sk-cert ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_ed25519 ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_ed25519-cert type -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_ed25519_sk ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_ed25519_sk-cert ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_xmss ประเภท -1
debug1: ไฟล์ระบุตัวตน /home/federico/.ssh/id_xmss-cert type -1
debug1: สตริงเวอร์ชันท้องถิ่น SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.3
debug1: โปรโตคอลระยะไกลเวอร์ชัน 2.0, ซอฟต์แวร์ระยะไกลเวอร์ชัน OpenSSH_7.9p1 Raspbian-10+deb10u2+rpt1
debug1: จับคู่: OpenSSH_7.9p1 Raspbian-10+deb10u2+rpt1 pat OpenSSH* เข้ากันได้กับ 0x04000000
debug1: ตรวจสอบสิทธิ์ 192.168.1.52:22 เป็น 'pi'
debug1: ส่ง SSH2_MSG_KEXINIT แล้ว
debug1: ได้รับ SSH2_MSG_KEXINIT แล้ว
debug1: kex: อัลกอริทึม: curve25519-sha256
debug1: kex: อัลกอริทึมคีย์โฮสต์: ecdsa-sha2-nistp256
debug1: kex: server->client cipher: [email protected] MAC: <โดยนัย> การบีบอัด: ไม่มี
debug1: kex: client->server cipher: [email protected] MAC: <implicit> การบีบอัด: ไม่มี
debug1: คาดหวัง SSH2_MSG_KEX_ECDH_REPLY
debug1: รหัสโฮสต์เซิร์ฟเวอร์: ecdsa-sha2-nistp256 SHA256:hC5w2kDxgHH5eFRY1vOJaS7ipPR+8OWX2tkkEZbF194
debug1: รู้จักโฮสต์ '192.168.1.52' และตรงกับคีย์โฮสต์ ECDSA
debug1: พบรหัสใน /home/federico/.ssh/known_hosts:1
debug1: คีย์ใหม่หลังจากบล็อก 134217728
debug1: ส่ง SSH2_MSG_NEWKEYS แล้ว
debug1: คาดหวัง SSH2_MSG_NEWKEYS
debug1: ได้รับ SSH2_MSG_NEWKEYS แล้ว
debug1: ป้อนใหม่หลังจากบล็อก 134217728
debug1: จะพยายามคีย์: federico@federico RSA SHA256:E96Hu2Ee+IyAuoZ06GxTvo+ZmakzqfihbAKkFqxU1AU ตัวแทน
debug1: จะพยายามคีย์: /home/federico/.ssh/id_rsa
debug1: จะพยายามคีย์: /home/federico/.ssh/id_dsa
debug1: จะพยายามคีย์: /home/federico/.ssh/id_ecdsa
debug1: จะพยายามคีย์: /home/federico/.ssh/id_ecdsa_sk
debug1: จะพยายามคีย์: /home/federico/.ssh/id_ed25519
debug1: จะพยายามคีย์: /home/federico/.ssh/id_ed25519_sk
debug1: จะพยายามคีย์: /home/federico/.ssh/id_xmss
debug1: ได้รับ SSH2_MSG_EXT_INFO แล้ว
debug1: kex_input_ext_info: server-sig-algs=<ssh-ed25519,ssh-rsa,rsa-sha2-256,rsa-sha2-512,ssh-dss,ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2 -nistp521>
debug1: ได้รับ SSH2_MSG_SERVICE_ACCEPT แล้ว
debug1: การรับรองความถูกต้องที่สามารถดำเนินการต่อได้: publickey, keyboard-interactive
debug1: วิธีการรับรองความถูกต้องถัดไป: publickey
debug1: เสนอคีย์สาธารณะ: federico@federico RSA SHA256:E96Hu2Ee+IyAuoZ06GxTvo+ZmakzqfihbAKkFqxU1AU ตัวแทน
debug1: เซิร์ฟเวอร์ยอมรับคีย์: federico@federico RSA SHA256:E96Hu2Ee+IyAuoZ06GxTvo+ZmakzqfihbAKkFqxU1AU ตัวแทน
debug1: การรับรองความถูกต้องสำเร็จ (publickey)
รับรองความถูกต้องเป็น 192.168.1.52 ([192.168.1.52]:22)
debug1: ช่อง 0: ใหม่ [ไคลเอ็นต์เซสชัน]
debug1: ขอ [email protected]
debug1: กำลังเข้าสู่เซสชันแบบโต้ตอบ
debug1: คำมั่นสัญญา: เครือข่าย
debug1: client_input_global_request: rtype [email protected] want_reply 0
debug1: ระยะไกล: /home/pi/.ssh/authorized_keys:2: ตัวเลือกคีย์: การส่งต่อพอร์ตตัวแทน การส่งต่อพอร์ต pty user-rc x11-การส่งต่อ
debug1: ระยะไกล: /home/pi/.ssh/authorized_keys:2: ตัวเลือกคีย์: การส่งต่อพอร์ตตัวแทน การส่งต่อพอร์ต pty user-rc x11-การส่งต่อ
debug1: สภาพแวดล้อมการส่ง
debug1: กำลังส่ง env LC_ADDRESS = it_IT.UTF-8
debug1: กำลังส่ง env LC_NAME = it_IT.UTF-8
debug1: กำลังส่ง env LC_MONETARY = it_IT.UTF-8
debug1: กำลังส่ง env LC_PAPER = it_IT.UTF-8
debug1: กำลังส่ง env LANG = en_US.UTF-8
debug1: กำลังส่ง env LC_IDENTIFICATION = it_IT.UTF-8
debug1: กำลังส่ง env LC_TELEPHONE = it_IT.UTF-8
debug1: กำลังส่ง env LC_MEASUREMENT = it_IT.UTF-8
debug1: กำลังส่ง env LC_TIME = it_IT.UTF-8
debug1: กำลังส่ง env LC_NUMERIC = it_IT.UTF-8
เข้าสู่ระบบครั้งล่าสุด: อา. 22 ส.ค. 22:26:00 น. 2021 จาก 192.168.1.197
คำสั่ง cat ~/.ssh/fede_windows.pub >> ~/.ssh/authorized_keys ผนวก กุญแจสำคัญในการ อนุญาต_คีย์มันไม่ได้แทนที่สิ่งที่มีอยู่แล้ว
ถึง แทนที่ คีย์เก่าทั้งหมด เรียกใช้ cat foobar.pub > ~/.ssh/authorized_keys. สิ่งนี้จะตัดทอนไฟล์และเพิ่มข้อมูลใหม่
คุณสามารถเพิ่มคีย์ได้มากเท่าที่คุณต้องการ หากต้องการตรวจสอบ เพียงเปิดไฟล์ด้วยโปรแกรมแก้ไขข้อความและดูเนื้อหา
ความสามารถในการมีคีย์จำนวนมากเป็นคุณลักษณะด้านความปลอดภัย หมายความว่าคุณสามารถใช้คีย์ต่างๆ จากคอมพิวเตอร์คนละเครื่องได้ และหากคอมพิวเตอร์สูญหาย คุณจะต้องถอดคีย์ที่ถูกบุกรุกออกเท่านั้น ไม่ใช่คีย์ทั้งหมด
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
