비밀번호를 입력할 필요 없이 공개 키를 사용하지 않고 SSH를 설정하려면 어떻게 해야 합니까?

Question 1

이 경우 예상 스크립트를 작성(또는 더 나은 녹음)하는 것이 선택 사항 중 하나입니다.

시스템마다 다르기 때문에 스크립트가 없지만, autoexpect를 사용하면 이러한 목적으로 스크립트를 기록하는 것이 매우 쉽습니다.

Answer

이 경우 예상 스크립트를 작성(또는 더 나은 녹음)하는 것이 선택 사항 중 하나입니다.

시스템마다 다르기 때문에 스크립트가 없지만, autoexpect를 사용하면 이러한 목적으로 스크립트를 기록하는 것이 매우 쉽습니다.

Question 2

지금까지 수집된 정보에 따르면 서버는 sftp.pass.psu.eduKerberos 5(GSSAPI) 인증을 지원하며 해당 dce.psu.edu영역에 있습니다.

케르베로스는매우많은 서버와 워크스테이션이 있는 네트워크에서 일반적입니다. 많은 대규모 교육 기관이 이를 설립했습니다. 공개 키 인증에 비해 장점 중 하나는 kinit공개 키를 각각에 복사할 필요 없이 Kerberos 영역의 모든 시스템에 자격 증명을 자동으로 제공한다는 것입니다. 또 다른 하나는 프로토콜 지원입니다. 동일한 Kerberos 자격 증명을 SSH뿐만 아니라 30개 이상의 프로토콜(메일, 파일 시스템, 데이터베이스...)에서 사용할 수 있습니다.

^{("단서 없는 Windows 전용 관리자"에 관해: 해당 dce.psu.edu영역은 실제로 Active Directory를 기반으로 하고 Windows 서버에서 호스팅되는 것으로 보입니다.)}

다음 단계를 따르세요.

Kerberos에 로그인합니다. ( kinit및 klist도구는 시스템에 아직 포함되어 있지 않은 경우 "krb5-user" 또는 이와 유사한 패키지에 있을 수 있습니다.)
```
키니트your_username@dce.psu.edu
```
오류가 표시되지 않으면 로그인이 성공한 것입니다. klist" krbtgt/dce.psu.edu@..." 항목이 표시되어야 합니다.
이제 옵션을 사용하여 SSH 서버에 연결하십시오 -vv. 인증이 성공하면 좋습니다.

그렇지 않은 경우 파일을 편집해야 할 수도 있습니다 /etc/krb5.conf. 섹션 아래에 [domain_realm]다음을 추가합니다.
```
[domain_realm]
    .psu.edu = dce.psu.edu
```
기본 Krb5 설정을 사용하면 #1에서 얻은 티켓은 10시간 동안 유효하고 최대 1주일 동안 갱신 가능합니다. 그러나 설정을 확인할 방법이 없습니다.

비밀번호를 파일에 보관하려면 kinit your_principal < password.txt완전히 신뢰할 수는 없지만 간단한 방법을 사용하면 됩니다.

그것 ktutil으로 만들 수 있습니다"키탭"비밀번호 대신 사용하세요.
```
$ ktutil
ktutil: 추가 -password -pyour_principal-k 1 -e aes256-cts-hmac-sha1-96
비밀번호your_principal: *********
ktutil: 주keytab_file
ktutil:  CtrlD
```
다음을 사용하여 로그인합니다.
```
$ 키니트 -ktkeytab_file your_principal
```

Answer