Тема: DigitalOcean
Показать сообщение отдельно
  #29  
Старый 31.03.2019, 21:53
Michael Dukelsky
Guest
 
Сообщений: n/a
По умолчанию DigitalOcean

Michael Dukelsky написал(а) к Maxim Serenkov в Mar 19 20:28:04 по местному времени:

Привет, Maxim!

31 Mar 19 20:02, Maxim Serenkov послал(а) письмо к Eugene Grosbein:

EG>> Всё - теперь тебе никогда не придётся вводить пароль при входе на
EG>> эту машину.
MS> Если при генерировании пары ключей задать "ключевую фразу", он же
MS> пароль, то при коннекте необходимо вводить ее. Если пароль не вбивать,
MS> то вход будет без пароля. Для удаленной машины последний вариант,
MS> крайне не желателен.

Не надо смешивать две принципиально разные вещи, которые называются одним и тем же словом. Пароль ssh передаётся на удалённую машину и обеспечивает вход по паролю. При использовании ключа вход на удалённую машину выполняется по ключу, то есть без пароля. Парольная фраза криптографического ключа (та самая, которую нужно задавать во время генерации пары ключей) никуда не передаётся и нужна только для того, чтобы в случае кражи файла закрытого ключа своровавший не смог им воспользоваться. Парольную фразу не обязательно вводить при каждом коннекте. См. keychain, ssh-agent, ssh-add.

Желаю успехов, Maxim!
За сим откланиваюсь, Michael.

... node (at) f1042 (dot) ru
--- GoldED+/LNX 1.1.5-b20170303
Ответить с цитированием