Gererazione chiavi SSH

07.02.2008, 17:10

Andrea Manni

Salve, sono in cerca di un consiglio relativo alle possibilita' di generare
chiavi ssh sotto debian Etch.

Scenario: sistema di installazione / manutenzione di massa basato su rsync:
- c'e' un modo agevole per far ritardare la configurazione dell'installazione
di ssh (quindi la generazione delle chiavi) in modo che io possa preparare un
master da sparare poi sui vari nodi senza che tutti i nodi abbiano la stessa
chiave?

- oppure come potrei fare per far rigenerare le chiavi al primo boot in
automatico?

Grazie e saluti.
/Andrea

07.02.2008, 17:20

Alessandro Pellizzari

On gio, 2008-02-07 at 18:34 +0100, Andrea Manni wrote:

> Scenario: sistema di installazione / manutenzione di massa basato su rsync:
> - c'e' un modo agevole per far ritardare la configurazione dell'installazione
> di ssh (quindi la generazione delle chiavi) in modo che io possa preparare un
> master da sparare poi sui vari nodi senza che tutti i nodi abbiano la stessa
> chiave?

Le puoi generare quando vuoi. Mi faccio un po' di pubblicita` :)

http://alex.amiran.it/20080123/rsync-via-ssh/

Bye.

07.02.2008, 19:50

Andrea Manni

On Thursday 07 February 2008 07:15:30 pm Alessandro Pellizzari wrote:
> On gio, 2008-02-07 at 18:34 +0100, Andrea Manni wrote:
> > Scenario: sistema di installazione / manutenzione di massa basato su
> > rsync: - c'e' un modo agevole per far ritardare la configurazione
> > dell'installazione di ssh (quindi la generazione delle chiavi) in modo
> > che io possa preparare un master da sparare poi sui vari nodi senza che
> > tutti i nodi abbiano la stessa chiave?
>
> Le puoi generare quando vuoi. Mi faccio un po' di pubblicita` :)
>
> [..]
>
> Bye.
Grazie del consiglio :)
Ho trovato un modo che dovrebbe funzionare,
il mio script di installazione lancia un paio di:

ssh-keygen -f /etc/ssh/ssh_host_rsa_key -N '' -t rsa1
ssh-keygen -f /etc/ssh/ssh_host_dsa_key -N '' -t dsa

nel sistema dei nodi
utilizzando per generare la frase una variabile locale del client.

Saluti.

Discussioni simili
Set chiavi Xzn.. ...120€ +iva dal mio spacciatore... Mi sa che prendo le made in china che si trovano su Ebay, che dite? Sembra un impronta che si rovina facilmente, reggeranno ste cinesi?
Distinguere chiavi primarie da chiavi esterne Salve ragazzi, mediante la vista di sistema INFORMATION_SCHEMA.KEY_COLUMN_USAGE, si ottiene l'elenco delle colonne delle varie tabelle di un database vincolate da...
Parole chiavi...e non solo! Salve a tutto il ng, volevo sottoporvi questo quesito...che più di una domanda è in realtà e la spiegazione di alcuni costrutti e il loro significato...vado subito al...
[molto niubbio] chiavi crittografiche e chiavi RSA - faccio confusione Chiedo scusa della domanda da vero ignorante. Alla pagina [..] c'è una tabella di comparazione dei vari software di criptazione disco. Vedo che ci sono algoritmi che impegano...