কেবল কী-ভিত্তিক প্রমাণীকরণের অনুমতি দেওয়ার জন্য আমি কীভাবে ম্যাক ওএস এক্সে এসএসডি সেটআপ করব?


15

আমার কাছে একটি ম্যাক ওএস এক্স মেশিন রয়েছে (ম্যাক মিনি চলমান 10.5) রিমোট লগইন সক্ষম করেছে। আমি দূরবর্তী অবস্থান থেকে লগইন করতে সক্ষম হয়ে এসএসডিডি পোর্টটি ইন্টারনেটে খুলতে চাই।

সুরক্ষার কারণে আমি পাসওয়ার্ড ব্যবহার করে দূরবর্তী লগইনগুলি অক্ষম করতে চাই, কেবলমাত্র একটি বৈধ পাবলিক কী ব্যবহারকারীদের লগইন করার অনুমতি দিয়ে।

ম্যাক ওএস এক্স এ সেট আপ করার সর্বোত্তম উপায় কোনটি?

উত্তর:


20

কিছুটা পরীক্ষা ও ত্রুটির পরে উত্তরটি আমি নিজেই খুঁজে পেয়েছি। এই বিকল্পগুলি সেট করা দরকার /etc/sshd_config:

PasswordAuthentication no
ChallengeResponseAuthentication no

তাদের মধ্যে কেবল একটির পরিবর্তন করা যথেষ্ট নয়।


3
এল রাজধানীতে (এবং সম্ভবত মাভেরিক্সেও) অবস্থানটি /etc/ssh/sshd_configকেবলমাত্র পরিবর্তে পরিবর্তিত হয়েছে/etc/sshd_config
ইয়ার্চ

এটা ঠিক ছিল। অনলাইন রিসোর্স অনেকটা এই গোটা ব্যাপারটাই চাবিকাঠি উল্লেখ না: ChallengeResponseAuthentication no
the_real_one

1

ইন / ইত্যাদি / এসএসএস / এসএসডি_কনফিগ

# To disable tunneled clear text passwords, change to no here! Also,
# remember to set the UsePAM setting to 'no'.
#PasswordAuthentication yes
#PermitEmptyPasswords no

পাসওয়ার্ড প্রমাণীকরণ সেট করুন এবং এর আগে # টি সরান।


ইউজপ্যামটি 'না' এ সেট করার বিষয়ে আপনি কি উপরে মন্তব্যটি পড়েছেন?
ব্যবহারকারী 21715

এটি প্রয়োজনীয় বলে মনে হচ্ছে না (আমার নিজের উত্তর দেখুন)।
খ্রিস্টান বার্গ

0

এটি আসলে / etc / sshd_config এ রয়েছে যে আপনি নীচের লাইনটি সেট করেছেন:

পাসওয়ার্ডঅথেন্টিকেশন নং

আপনি যদি কোনও স্টক ইনস্টল ব্যবহার করেন (যেমন, আপনি এটি উত্স থেকে নিজেই তৈরি / ইনস্টল করেননি), আরম্ভ করা উচিত ডিমন পুনরায় আরম্ভ না করেই নতুন কনফিগারটি বাছাইয়ের যত্ন নেওয়া উচিত।


এটি কাজ করছে না, আমি এখনও আমার পাসওয়ার্ড দিয়ে লগইন করতে পারি। লগফিল /var/log/secure.log এ এরকম একটি এন্ট্রি ধারণ করে: sshd [16306]: 192.168.178.20 পোর্ট 63841 ssh2 থেকে খ্রিস্টিয়ানের জন্য স্বীকৃত কীবোর্ড-ইন্টারেক্টিভ / প্যাম আমি বিশ্বাস করি যে পাসওয়ার্ডঅথেন্টিকেশন বিকল্পটি কেবল ক্লিয়ার-টেক্সট পাসওয়ার্ড লগইন নিয়ন্ত্রণ করে, না কীবোর্ড-ইন্টারেক্টিভ?
খ্রিস্টান বার্গ
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.