FreeBSD: начальные настройки

Чтобы вместо vi использовать другой редактор (например, для редактирования cron), можно поменять редактор, который используется по умолчанию.

Переходим в домашний каталог и редактируем файл .cshrc

cd ~
ee .cshrc

Ищем строчку setenv EDITOR vi и меняем vi на другой более удобный редактор. На новой системе можно испо\льзовать ee, а если же установлен Midnight Commander, то пишем mcedit.

Далее перечитываем настройки либо логинимся заново

source .cshrc

Запускаем создание файлов ключа, лучше использовать ed25519

ssh-keygen -o -a 100 -t ed25519

если сервер не поддерживает ed25519, то используем RSA 4096 бит

ssh-keygen -o -a 100 -t rsa -b 4096

Если создаем ключ, для текущего пользователя, то файлы будут сохранены в домашнем каталоге: ~/.ssh/id_rsa (приватный ключ) и ~/.ssh/id_rsa.pub (публичный ключ).

Можно изменить расположение и название файлов при выполнении команды генерации ключа (если указать только название файла, то будут сохранены в корне папки пользователя).

Приватный ключ копируем и забираем себе на компьютер, на сервере его удаляем, а публичный ключ кладем в домашней папке пользователя (к которому хотим залогиниться) в файл ~/.ssh/authorized_keys, ставим этому файлу права 600, а папке ~/.ssh/ права 700

chmod 600 ~/.ssh/authorized_keys
chmod -R 700 ~/.ssh

В файле  /etc/ssh/sshd_config включаем опцию

PubkeyAuthentication yes

После удачного тестирования авторизации по ключу не забываем выключить авторизацию по паролю и авторизацию для рута

PermitRootLogin no
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

Можно сгенерировать файлы ключей на компьютере и также потом просто положить публичный ключ в файл ~/.ssh/authorized_keys пользователя (см. ниже как создать ключ на компьютере).

Если на сервере не сгенерированы серверные ключи ssh или сервер был клонирован со старыми ключами, то генерируем ключи на сервере:

rm -v /etc/ssh/ssh_host_*
ssh-keygen -A
rm -v /etc/ssh/ssh_host_dsa_*

Подключение по SSH с ключом из Windows

Для подключения из-под Windows используем старый добрый Putty, но нужно скачать последнюю версию (>=0.73), чтобы успешно импортировать ключи.

Добавление существующего ключа

Запускаем программу puttygen.exe, в меню выбираем Conversions -> Import key и выбираем наш сохраненный файл ключа. Если ключ был создан с паролем, то будет запрошен пароль на ключ.

В открывшемся окне увидим наш загруженный ключ, можно сменить там если нужно пароль, далее нажимаем Save private key и сохраняем ключ в файле *. ppk.

Генерирование ключа в Putty

Можно приватный и публичный ключ сгенерировать в Putty. Запускаем puttygen.exe, в параметрах выбираем ed25519 (или если сервер не поддерживает, то RSA с длиной ключа 4096). Нажимаем кнопку Generate, нужно подергать мышью для создания рандомности, затем вводим пароль доступа к ключу, можно ввести в key comment что-то осмысленное и сохраняем ключ кнопкой Save private key. Поле сверху содержит публичный ключ, который нужно скопировать на сервер в папку пользователя.

Добавление ключа для подключения в Putty

Идем в Putty, для нужного подключения заходим в меню слева в пункт Connection->SSH->Auth и в поле «Private key for authentification» выбираем наш сохраненный ключ.

Далее при подключении будет запрашиваться имя пользователя и автоматом подставляется сохраненный приватный ключ (плюс будет запрашиваться пароль для доступа к этому ключу, если такой пароль был установлен при генерации ключа).

Сохранение ключей и паролей в KeePass

Приватные ключи для соединения через SSH можно хранить в KeePass. Для этого ставим плагин KeeAgent. Файл ключа сохраняем для нужной записи во вкладке Advanced->File attachments. Далее идем во вкладку KeeAgent, отмечаем галку «Add KeeAgent to use this entry», из списка выбираем загруженный файл ключа и нажимаем ОК.

Далее идем в меню Tools->KeeAgent, снизу нажимаем кнопку «Add» и выбираем из меню «from KeePass». Ищем нашу запись и выбираем ее. Ставим галку «Require confirmation» если хотим чтобы перед авторизацией выводился запрос Да/Нет, иначе авторизация будет проходить автоматом, будет вылезать только уведомление (можно включать эту опцию глобально для всех ключей в настройках программы — Tools->Options->KeeAgent->Always require user confirmation…).

Чтобы при запросе выводился список из ключей для выбора (иначе будут для одного логина перебираться все возможные ключи и сервер может отказать после нескольких неудачных попыток) надо в глобальных настройках включить опцию Tools->Options->KeeAgent->Show key selection dialog…

Теперь в настройках Putty у нужного соединения идем в Connection->SSH->Auth, ставим галки «Attempt authentificationi using Peagant» и «Allow agent forwarding» и сохраняем настройки.

После этого в Putty после коннекта будет запрошен логин и автоматом подставится нужный ключ.

IPFW

Конфигурация

/etc/firewall.conf

Применить правила без перезагрузки

/bin/sh /etc/firewall.conf