Ativando a Autenticação Baseada em Chave RSA nos Sistemas Operacionais UNIX e Linux

É possível utilizar a autenticação baseada em chave RSA como uma alternativa para a autenticação de senha simples.

Sobre Esta Tarefa

Execute esta tarefa no recurso gerenciado:

Procedimento

Use a ferramenta ssh-keygen para criar um par de chaves.
1. Efetue login como o usuário administrador definido no formulário de serviço.
2. Inicie a ferramenta ssh-keygen. Emita o comando:
```
mydesktop$# ssh-keygen -t rsa
```
3. No prompt a seguir, aceite o padrão ou insira o caminho de arquivo no qual deseja salvar o par de chaves e pressione Enter.
```
Gerando o par de chaves pública/privada dsa.
Insira o arquivo no qual deseja salvar a chave (home/root/.ssh/id_rsa):
```
4. No prompt a seguir, aceite o padrão ou insira a passphrase e pressione Enter.
```
Enter the passphrase (empty for no passphrase): passphrase
```
5. No prompt a seguir, confirme sua seleção de passphrase e pressione Enter.
```
Enter the same passphrase again: passphrase
```
  Este exemplo é uma amostra da resposta do sistema:
```
Your identification was saved in /home/root/.ssh/id_rsa.
Your public key was saved in /home/root/.ssh/id_rsa.pub. 
The key fingerprint is this value:
2c:3f:a4:be:46:23:47:19:f7:dc:74:9b:69:24:4a:44 root@ps701
```
  Nota: Embora a ferramenta ssh-keygen aceite uma passphrase em branco, a passphrase é necessária no formulário de serviço.

Valide as chaves geradas.

Digite os comandos:

mydesktop$ cd $HOME/.ssh
  
 mydesktop$ ls -l

Uma resposta de amostra do sistema é:

-rw------- 1 root   root   883 Jan 21 11:52 id_rsa
-rw-r--r-- 1 root   root   223 Jan 21 11:52 id_rsa.pub

Emita o comando:

mydesktop$ cat id_rsa

Uma resposta de amostra do sistema é:

Emita o comando

mydesktop$ cat id_rsa.pub

Uma amostra de resposta do sistema é esta mensagem:

ssh-rsaAAB3NzaC1yc2EAAAABIwAAAIEA9xjGJ+8DLrxSQfVxXYUx4lc9copCG4HwD3TLO5i
fezBQx0e9UnIWNFi4Xan3S8mYd6L+TfCJkVZ+YplLAe367/vhc1nDzfNRPJ95YnATefj
YEa48lElu7uq1uofM+sZ/b0p7fIWvIRRbuEDWHHUmneoX8U/ptKFZzRpb/
vTE6nE= root@ps0701

Ative a autenticação baseada em chave no diretório /etc/ssh no servidor SSH, o recurso gerenciado.

Assegure que as linhas a seguir existam no arquivo sshd_config:

# Should we allow Identity (SSH version 1) authentication?
	RSAAuthentication yes
  
	# Should we allow Pubkey (SSH version 2) authentication?
	PubkeyAuthentication yes
        
	# Where do we look for authorized public keys?
# If it doesn't start with a slash, then it is
# relative to the user's home directory
AuthorizedKeysFile    .ssh/authorized_keys

Reinicie o servidor SSH.

Copie o arquivo rsa.pub no servidor SSH, o recurso gerenciado.
Se você tiver um arquivo authorized_keys existente, edite-o para remover qualquer restrição no-pty
Inclua a chave pública no arquivo authorized_keys a partir do diretório /.ssh. Emita o comando:
```
ssh-server$ cat ../id_rsa.pub >> authorized_keys
```
Nota: Esse comando concatena o RSA Pubkey para o arquivo authorized_keys.
Por exemplo, $HOME/.ssh/authorized_keys. Se esse arquivo não existir, o comando o criará.
Copie o arquivo de chave privado id_rsa na estação de trabalho do cliente e configure seu valor de propriedade como 755.
Nota:
- Conclua estas etapas. Ao efetuar login no servidor a partir do computador cliente, será solicitada a passphrase para a chave em vez de uma senha de usuário.
- Se o ssh instalado usar a cifra AES-128-CBC, RXA não poderá buscar a chave privada no arquivo. A autenticação baseada em chave RSA não funciona. Para suportar a autenticação baseada em chave RSA, execute uma das ações a seguir:
  - Instale um ssh que usa a cifra DES-EDE3-CBC.
  - Instale o pacote RXA 2.3.0.9 em seu ambiente. O RXA 2.3.0.9 suporta a cifra AES-128-CBC.
    O RXA 2.3.0.9 está incluso na liberação base do Tivoli Directory Integrator versão 7.1.1 e também está disponível no Tivoli Directory Integrator versão 7.0 fix pack 8 e no Tivoli Directory Integrator versão 7.1 fix pack 7.

Feedback