documentos webmin - seção do servidor ssh
TodasasimplementaçõesSSHtêmopçõesrelacionadasàmaneiracomoosclientesautenticameasmensagensexibidasaelesapósologin.Especificamente,vocêpodepermitirounegarautenticaçãopornomedeusuárioesenhaounomedeusuárioecertificado,pararologindousuáriorootecontrolarseosarquivos.rhostsnoestilorloginsãoconfiáveis.AsopçõesexatasdiferembastanteentreasversõesSSH,entãooqueépossívelcomoOpenSSHpodenãosersevocêestiverexecutandooservidorSSHcomercial.
Paraeditarasconfiguraçõesdeautenticação,asetapasaseguirsão:
CliquenoíconeAutenticaçãonapáginaprincipaldomóduloparaexibirumformuláriocomoomostradoabaixo.
Parasalvareativarsuasnovasconfiguraçõesdeautenticação,cliquenobotãoSalvarnaparteinferiordoformulárioseguidoporAplicaralteraçõesnapáginaprincipal.
Antes que um usuário Unix possa usar autenticação de certificado para acessar um servidor SSH, ele deve gerar uma chave privada com o comando ssh-keygen. Este módulo pode ser configurado para funcionar com o módulo Usuários e Grupos para executar este comando para todos os usuários recém-criados. Se a sua rede usar diretórios base montados pelo NFS, isso permitirá que novos usuários efetuem login em outros hosts sem precisar fornecer uma senha sem a necessidade de configuração adicional. Para configurar a configuração do SSH para novos usuários, siga estas etapas:
- Na página principal do módulo, clique no ícone Configuração da chave SSH do usuário.
- Marque a caixa de seleção Configurar chave SSH para novos usuários Unix, para que o ssh-keygen seja executado para novas contas.
- Para que a chave pública do novo usuário seja adicionada à lista de chaves autorizadas a usar sua conta, marque a caixa Copiar nova identificação.pub para a página authorized_keys . Se não estiver selecionado, eles precisarão fazer isso manualmente antes que a autenticação com o novo certificado seja aceita.
- Para definir uma senha para as chaves particulares dos novos usuários, marque a caixa Usar senha como senha. Se for deixado desmarcado, nenhuma frase secreta será definida (o que é mais fácil de usar, mas menos seguro).
- Clique no botão Salvar para que o Webmin comece a usar suas novas configurações.