← Back to team overview

sslug-teknik team mailing list archive

Undgå password auth. over SSH pr. user

 

Hej SSLUG

Jeg har en SSH konto på en server, som jeg ikke selv har
administrationsadgang til.
Til den SSH konto vil jeg gerne have public key autentifikation.
Det er let nok at konfigurere, men hvordan undgår man så, at
password autentifikation stadig virker?
Flytter jeg ~/.ssh/id_dsa kan jeg stadig logge ind med mit almindelige kodeord.

Det er jeg ikke så glad for, da min ukrypterede webmail samme sted
bruger samme kodeord.

På serveren har jeg prøvet at tilføje
Protocol 2
PasswordAuthentication no
ChallengeResponseAuthentication no
UsePAM no

til ~/.ssh/config, uden resultat.

Det er fristende at spørge, om der er dårligere sikkerhed med password auth.,
men det hører nok hjemme på sikkerhed?


MVH
Anders A. Søndergaard

-- 
Jabber ID: dunder@xxxxxxxxxxxx, ICQ: 209444203
GPG: Please ask for key

I am, therefore I think -- Marvin


Follow ups