|
Search |
Johdanto OVH:n SSH-avain asennetaan palvelimellesi automaattisesti, jotta teknikkomme voivat suorittaa mahdollisia huoltotoimenpiteitä palvelimellasi ilman root-salasanaasi. Vain OVH:n valtuutetut työntekijät käyttävät sitä. Se ei ole turvallisuusriski, päinvastoin. Avaimen avulla OVH:lla on pääsy palvelimellesi, ja voimme tarvittaessa selvittää palvelimellasi olevan mahdollisen ongelman. Kun pyydät huoltotoimenpidettä, me tarvitsemme pääsyn palvelimellesi. Jos kuitenkin haluat estää OVH:ta pääsemästä palvelimellesi, voit tehdä sen helposti. Emme kuitenkaan suosittele sitä. Asennus Jos OVH:n avain ei ole asennettu, voit tehdä sen seuraavasti: Yhdistä palvelimellesi SSH:lla ja kirjaudu root-käyttäjäksi: Suojattu yhteys palvelimeen Käytä Webmin "Shell"-käyttöliittymää: https://nsxxxx.ovh.net:10000/shell Syötä komento: wget ftp://ftp.ovh.net/made-in-ovh/cle-ssh-public/installer_la_cle.sh -O installer_la_cle.sh ; sh installer_la_cle.sh Toimenpide onnistuessa palvelimellesi luodaan authorized_keys2-tiedosto. Se sisältää: root@julien root# cat /root/.ssh/authorized_keys2 from="XXX.XXX.XXX.XXX" ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIE.... root@cache.ovh.net from="::ffff:XXX.XXX.XXX.XXX" ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIE.... root@cache.ovh.net Ongelmankartoitus Teknikkomme eivät välttämättä pääse palvelimellesi, vaikka SSH-avain on onnistuneesti asennettu. Tässä tapauksessa sinun tulee tarkastaa seuraavat asiat: 1) /root/.ssh/authorized_keys2 -tiedosto on luotu 2) SSH-palvelin hyväksyy root-yhteydet Tarkasta seuraavat parametrit /etc/ssh/sshd_config -tiedostosta: PermitRootLogin yes 'AuthorizedKeysFile' .ssh/authorized_keys2 UsePAM yes Käynnistä SSH-palvelin uudestaan komennolla /etc/init.d/sshd restart. 3) /root-kansion asetukset ovat ok. Voit tarkastaa sen komennolla: 6. kohdan pitäisi olla /root Jos pääsy SSH-avaimella ei vieläkään onnistu, voit pyytää maksullisen huoltotoimenpiteen SSH-avaimen asentamiseksi. Avaimen deaktivointi Jos et halua, että OVH:lla on pääsy palvelimellesi, tulee sinun muokata authorized_keys2-tiedostoa. Lisää #-kommentti molemman rivin alkuun: root@julien root# cat /root/.ssh/authorized_keys2
|
