Te cuento. Tengo un SuSE 8.1 i un Tru64. Necesito que los usuarios del SuSE puedan ejecutar comandos en remoto contra el Tru64. Para ello uso ssh que funciona de perlas, pero no quiero q les pida la contraseña cuando intenten hacer algo. Es decir, estoi intentando lo que los de SSH llaman "hostbased auth". Encontre un par de guias de como hacerlo, pero no consigo que me funcione, siempre les pide password. Sabes algo del tema?

wenas ...
pues yo tengo hecho lo mismo pero desde linux a linux , aun no se exactamente si la conexion la haces desde otro linux o desde un windoze
si lo haces desde linux :

Para conectar desde server1 a server2 :
en server1 generas claves (preguntara contraseña y se deja en blanco):
ssh-keygen -t dsa -f ~/.ssh/dsa
mandas la clave publica a server2 :
scp dsa.pub user@server2:~/.ssh
ya solo queda en server 2 autorizar esa clave :
basta ponerle como nombre authorized_keys2 en el directorio ~/.ssh/

luego a probarlo :



estuve leyendo algo y puede dar problemas si no usas en los 2 extremos OPENSSH (que es lo q usa debian por defecto) o si mezclas OPENSSH con SSH2 ...
En windows no lo probe pero tenia ganas de hacerlo , q cliente usas ¿? si es putty creo q se resuelve facilmente ...

links :
http://bumblebee.lcs.mit.edu/ssh2/

reholas Coff, te cuento, eso q tu me dices no me vale, bueno, si que vale pero no es lo que io quiero

imaginate q tengo la maquina cliente con 1000 usuarios, i que dentro de unos dias tendre que meter otros 1000, no quiero tener que ponerles en el ~/.ssh a todos las claves, quiero que el host servidor se fie del cliente SEA QUIEN SEA el que haga el ssh el intercambio seria en /etc/ssh2/ssh_known_host2. He mirado doc, howtos i faqs, pero no consigo q me funcione, siempre me pide password.

En windows uso SecureCRT o AbsoluteTelnet, son de pago pero tengo las licencias en el curro

Me meto aquí por varios motivos:
1º- !!!Quien coño le robó del teclado la letra 'Y' a Ilariel!!!!
2º- Saludar a Ilariel, que ya echo de menos cagarme en sus muertos cada vez que me daba un cholazo.
3º- Ayuda sobre dos problemas en linux (no sé si es posible o si es facil o dificil):
a)- Primer problema: ¿hay alguna forma de hacer un supermount para el fstab de una unidad samba?

b)- Tengo la impresora conectada a un ordenador con windows xp y quería imprimir desde linux. El samba me la reconoce y configuro cups con todo lo necesario (o eso creo). Pero no hay forma humana de que me imprima. ¿donde puedo encontrar un howto sobre el tema?

c)- En el ordenador que tiene linux tengo un monitor de mierda que se ve como el culo. Que programa me recomendais para poder ver el escritorio del linux en mi XP?.

Thanks!

P.D.: coff, crea un apartado para dudas técnicas. Incluso le podríamos preguntar al Pis sobre PHP.

Holas Dae !

voi a ver si te aclaro dudas (lo de la i no, pq es, junto a la formula de la coca cola, uno de los los secretos mejor guardados :p):

Supongo que montar una unidad de samba te referiras a montar un recurso de red compartido desde un windows, si es asi te doi la respuesta: si, se puede. El samba para linux te permite montarlo, creo que el tipo de filesystem es smbfs mirate por aqui: http://us1.samba.org/samba/docs/man/smbmnt.8.html

Lo del cups, ni zorra, io uso LPR :p

Nos vemossssssss

buenas ...
No pude contestar antes pues aun estoy sin internet en casa y como no trabajo todos los dias ....

bueno al grano ...
lo de autentificar por host, he encontrado esto pero no lo he podido probar :
http://www.ssh.com/support/documentatio ... ation.html
http://www.ssh.com/support/faq/securesh ... _1378.html
en cuanto tenga un hueco lo pruebo ...
y los logs del sshd no te dicen nada ¿?¿?¿?

Daekka ....

para montar una unidad samba desde linux (o sea acceder a un disco duro windows) solo hay q poner

192.168.0.1 es el windows y /mnt/temp es el directorio local
y al fstab :
192.168.0.1 smbfs //192.168.0.1/Software /mnt/temp
lo del fstab no lo probe igual hay q añadirle barras antes del 192.168.0.1

Ahora ya no uso impresoras remotas en windows , pero antes solo habia q configurar el lpr para q imprimiera a una ip remota/recursoimpresion (el windows) y nada mas ... el cups no lo uso ...

para ver el escritorio del linux remoto yo uso el X-win32, puedes ejecutar aplicaciones remotas y visualizarlas en el windows y demas ...
creo q te valdra ...

saludossss

Sip lo del pis es de libro esta desaparecido y aun encima no contesta a estas dudas q el domina ... alucino ...

Sigo dandole vueltas al tema Coff:

Ya he conseguido que me funcione ... siempre que sea root. Cualquier otro usuario "no-root" no entra directamente, si no que le pide passwd. Sobre esto dicen q el ssh-keysign tiene que estar suid (ia lo he puesto) pero no encuentro nada mas. Aparentemente el sshd esta bien configurado i demas. Este es el log que me da cuando lo hago con usuario root:

24060: debug1: authentications that can continue: publickey,password,keyboard-interactive,hostbased
24060: debug1: next auth method to try is hostbased
24060: debug1: Remote: Accepted by .shosts.
24060: debug1: Remote: Accepted host xxxxxx.xxxxxxx.xxx ip ::ffff:xxx.xxx.xxx.xxx client_user root server_user root
24060: debug1: authentications that can continue: publickey,password,keyboard-interactive,hostbased
24060: debug1: Remote: Accepted by .shosts.
24060: debug1: Remote: Accepted host xxxxxx.xxxxxxx.xxx ip ::ffff:xxx.xxx.xxx.xxx client_user root server_user root
24060: debug1: ssh-userauth2 successful: method hostbased

este es el log cuando es un usuario "no-root":

906: debug1: got SSH2_MSG_SERVICE_ACCEPT
906: debug1: authentications that can continue: publickey,password,keyboard-interactive,hostbased
906: debug1: next auth method to try is hostbased
906: debug1: ssh_keysign called
906: debug1: Remote: Accepted for xxxxxx.xxxxxxx.xxx [::ffff:xxx.xxx.xxx.xxx] by /etc/hosts.equiv.
906: debug1: authentications that can continue: publickey,password,keyboard-interactive,hostbased
906: debug1: ssh_keysign called
906: debug1: Remote: Accepted for xxxxxx.xxxxxxx.xxx [::ffff:xxx.xxx.xxx.xxx] by /etc/hosts.equiv.
906: debug1: authentications that can continue: publickey,password,keyboard-interactive,hostbased
906: debug1: userauth_hostbased: no more client hostkeys
906: debug1: next auth method to try is publickey
906: debug1: try privkey: /u/users/pfanjul/.ssh/identity
906: debug1: try privkey: /u/users/pfanjul/.ssh/id_rsa
906: debug1: try privkey: /u/users/pfanjul/.ssh/id_dsa
906: debug1: next auth method to try is keyboard-interactive
906: debug1: authentications that can continue: publickey,password,keyboard-interactive,hostbased
906: debug1: next auth method to try is password

buenas ...
ya me habia olvidado de contestar ...
puedes pasarme el archivo de configuracion del sshd ¿?

esto puede ayudar tambien :
http://www.liniac.upenn.edu/sysadmin/os/ssh.html

en cuanto tenga un segundo mas lo miro mejor que sin conexion en casa estoy muy pillado y en el curre no doy a basto

un saludo

Coff, no das a basto en el curro porque una mano la tienes rascándote los webos... prueba a utilizar las dos manos (para currar, no para tocarte los webos)

holas ...
Pero si hasta vengo a currar enfermito !!!! jajajaajaja ...
Sip, creo que no lo habia aclarado lo suficiente lo del curre ...
en Realidad toda la cantidad de cosas que se me ocurrian hacer en casa y las hacia desde mi placida sillita, ahora las anoto en un post-it y me las llevo para el curre, con lo cual los 3 dias q tengo q currar no dan para nada, entre la cantidad de IDEAS nuevas que tengo y el curre que en navidades esta engordando como el pavo de los yankis, pues que no doy ... por cierto visteis la ultima ¿??¿ SE SALE !!!! mirad la primera noticia de www.wickle.com/weblog , con linux y montar una television a la carta , estoy ya buscando para comprarme esa placa ya ... Daekka es como lo del simo pero MEJOR , por que esta en linux y te lo montas tu como quieras ...
si es que no tengo un hueco ...
COKE !!!! HAZ ALGO !!!!! jajjajajaja